libxml2 缓冲区错误漏洞 CVE-2015-8806 CNNVD-201602-347
5.0
AV
AC
AU
C
I
A
发布：
2016-04-13
修订：
2020-09-11
libxml2是一款使用C语言编写的用于解析XML文档的函数库。 Libxml2的dict.c文件中存在安全漏洞。远程攻击者可借助特制的HTML文档中的‘＜!DOCTYPE html’子串后不正确的字符利用该漏洞造成（基于堆的缓冲区越边界读取和应用程序崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
