CVE-2014-3660 in Mac OS X
الملخص
بحسب VulDB • 01/07/2026
يحتوي ملف parser.c في مكتبة libxml2 قبل الإصدار 2.9.2 على ثغرة تمنع بشكل غير كافٍ توسيع الكيان (entity expansion) حتى عند تعطيل استبدال الكيان، مما يسمح لمهاجمين ذوي سياق محدد بإحداث حالة من إنكار الخدمة (استهلاك وحدة المعالجة المركزية CPU) عبر وثيقة XML مُعدّة بعناية تحتوي على عدد كبير من الإشارات إلى كيانات متداخلة، وهي نسخة معدّلة من هجوم "ملايين الضحكات" ("billion laughs").
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.