Perl 用の XML-Twig モジュールで使用されている Expat 2.0.1 の libexpat の lib/xmltok.c の big2_toUtf8 関数により、コンテキスト依存の攻撃者が、lib/xmlparse.c の doProlog 関数に関連して、バッファオーバーリードを発生させる無効な形式の UTF-8 シーケンスを持つ XML ドキュメントを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です。これは、CVE-2009-2625 および CVE-2009-3720 とは異なる脆弱性です。

検出

F5 Networks BIG-IP：Expat の脆弱性（SOL15905）

medium Nessus プラグイン ID 79892

変更ログが見つかりません