Heap-based buffer overflow in the... CVE-2013-2156 CNNVD-201306-384
7.5
AV
AC
AU
C
I
A
发布：
2013-08-20
修订：
2023-11-07
Apache Santuario是美国阿帕奇（Apache）软件基金会的一套实现XML的主要安全标准，它包含两个库：Apache XML Security for Java和Apache XML Security for C++。 Apache Santuario XML Security for C++ (又名xml-security-c) 1.7.0及之前的版本中的Exclusive Canonicalization功能(xsec/canon/XSECC14n20010315.cpp)中存在基于堆的缓冲区溢出漏洞。远程攻击者可通过特制的PrefixList属性利用该漏洞造成拒绝服务（崩溃），也可能执行任意代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有13条受影响产品信息
