CVE-2013-0339 in libxml2
Zusammenfassung
von VulDB • 17.07.2026
libxml2 bis Version 2.9.1 verarbeitet die Expansion externer Entitäten nicht ordnungsgemäß, es sei denn, ein Anwendungsentwickler verwendet die Funktionen xmlSAX2ResolveEntity oder xmlSetExternalEntityLoader; dies ermöglicht Remoteangreifern, einen Denial-of-Service-Angriff (Ressourcenverbrauch) auszulösen, HTTP-Anfragen an Intranetserver zu senden oder beliebige Dateien über ein speziell angefertigtes XML-Dokument auszulesen, was als XXE-Problematik (XML External Entity) bekannt ist. HINWEIS: Es könnte argumentiert werden, dass libxml2 bereits die Möglichkeit bietet, die Expansion externer Entitäten zu deaktivieren und somit die Verantwortung für die Behebung dieses Problems bei den Anwendungsentwicklern liegt; nach diesem Argument sollte dieser Eintrag als REJECT markiert werden und jede betroffene Anwendung müsste über eine eigene CVE verfügen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.