Easy XML Editor是一款XML编辑器。 Easy XML Editor v1.7.8及之前版本中存在代码问题漏洞,该漏洞源于程序没有正确处理XML外部实体。远程攻击者可借助特制XML内容利用该漏洞读取任意文件或导致拒绝服务。