Xmlsoft libxml2资源管理错误漏洞 CVE-2009-2416 CNNVD-200908-097 CNNVD-200908-096
4.3
AV
AC
AU
C
I
A
发布：
2009-08-11
修订：
2024-02-02
libxml2软件包提供允许用户操控XML文件的函数库，包含有读、修改和写XML和HTML文件支持。 libxml库处理DTD中根XML文档元素定义的方式存在资源管理错误漏洞，解析Notation和Enumeration属性类型的方式存在多个释放后使用漏洞。远程攻击者可以提供特制的XML文件，如果本地用户受骗打开了该文件，就会导致拒绝服务(应用程序崩溃)。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有38条受影响产品信息
