Google Chrome チームによる報告：

off-by-one 領域外書き込みの欠陥が、XML および HTML サポートを提供するライブラリである、libxml が特定の XPointer 部分を評価する方法で見つかりました（libxml は XPointer を使用して、戻された XML ドキュメントの部分だけを含めます。それには XPointer とともに与えられた XPath 式を使用してアクセスできます）。リモートの攻撃者が特別に細工された XML ファイルを提供し、libxml にリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。

注：欠陥を悪用するには、XPointer 評価機能を使用するために、libxml にリンクされた特定のアプリケーションが非通用です。

検出

FreeBSD：libxml2 -- XPointer による off-by-one 領域外書き込み（b8ae4659-a0da-11e1-a294-bcaec565249c）

medium Nessus プラグイン ID 59207

依存が見つかりません