libxml2拒绝服务漏洞 CVE-2012-0841 CNNVD-201202-435
5.0
AV
AC
AU
C
I
A
发布：
2012-12-21
修订：
2023-02-13
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。 libxml2 2.8.0之前版本中存在漏洞，该漏洞源于程序在没有预先对哈希冲突进行限制的条件下计算哈希值。上下文相关的攻击者利用该漏洞通过特制的XML数据，导致拒绝服务（CPU消耗）。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有172条受影响产品信息
