ezXML是一款XML文档解析库。 ezXML 0.8.6 版本存在安全漏洞,该漏洞源于 libezxml.a 中 ezxml_decode() 函数在解析精心设计的 XML 文件时执行不正确的内存处理,导致堆越界读取。