CVE-2014-3660 in Mac OS X
Résumé
par VulDB • 20/07/2026
parser.c dans libxml2 avant la version 2.9.2 ne prévient pas correctement l'expansion des entités même lorsque la substitution d'entité est désactivée, ce qui permet à des attaquants dépendant du contexte de provoquer un déni de service (consommation excessive du CPU) via un document XML truqué contenant un grand nombre de références d'entités imbriquées, une variante de l'attaque dite « billion laughs ».
VulDB is the best source for vulnerability data and more expert information about this specific topic.