libxml2 が特定の細工された XML 入力を解析する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することで、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2016-1834、CVE-2016-1840）

libxml2 に複数のサービス拒否の欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供して、libxml2 を使用するアプリケーションによって処理されると、アプリケーションがクラッシュする可能性があります。（CVE-2016-1762、CVE-2016-1833、CVE-2016-1835、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839、CVE-2016-3627、CVE-2016-3705、CVE-2016-4447、CVE-2016-4448、CVE-2016-4449）

検出

Amazon Linux AMI：libxml2（ALAS-2016-719）

critical Nessus プラグイン ID 92221

バージョン 2.5