http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 Gnome ibxml2 可允許遠端攻擊者在系統上執行任意程式碼，這是因為 dict 損毀缺陷所致。攻擊者可透過誘騙受害者開啟特別建構的檔案，利用此弱點在系統上執行任意程式碼。Gnome libxml2 可允許遠端攻擊者在系統上執行任意程式碼，這是因為 XML_PARSE_HUGE 函式中整數溢位所致。攻擊者可透過誘騙受害者開啟特別建構的檔案，利用此弱點在系統上執行任意程式碼。

偵測

AIX 7.2 TL 5：libxml2 (IJ45056)

high Nessus Plugin ID 174454

版本 1.10