CVE-2009-2416 in libxml

Resumen

por MITRE

Múltiples vulnerabilidades de uso anterior a la liberación en libxml2 v2.5.10, v2.6.16, v2.6.26, v2.6.27, y v2.6.32, y libxml v1.8.17, permite a atacantes dependientes de contexto producir una denegación de servicio (caída de aplicación) a través de una ,manipulación de (1) una notación o (2) tipos de atributo de enumeración en un fichero XML como se demostró en Codenomicon XML fuzzing framework.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2009-07-09
• Divulgación: 2009-08-11
• Moderación: aceptado
• Artículo: VDB-49350
• CPE: listo
• CWE: CWE-399 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01808
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2416
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2416/