CVE-2016-4447 2.9.4より前のlibxml2のparser.cにあるxmlParseElementDecl関数により、コンテキスト依存の攻撃者が細工されたファイル（xmlParseNameなど）を介してサービス拒否（ヒープベースのバッファアンダーリードとアプリケーションクラッシュ）を引き起こす可能性があります。CVE-2016-4449 2.9.4より前のlibxml2のparser.cにあるxmlStringLenDecodeEntities関数におけるXML外部エンティティ（XXE）の脆弱性により、検証モードではない場合に、コンテキスト依存の攻撃者が詳細不明なベクトルを介して、任意のファイルを読み取ったり、サービス拒否（リソース消費）を引き起こしたりする可能性があります。

検出

F5 Networks BIG-IP：libxml2の脆弱性（K24322529）

high Nessus プラグイン ID 95940

変更ログが見つかりません