CVE-2016-9318 in libxml2

Résumé

par VulDB • 09/06/2026

libxml2 2.9.4 et versions antérieures, tel qu'utilisé dans XMLSec 1.2.23 et versions antérieures ainsi que d'autres produits, ne propose pas de flag indiquant directement que le document actuel peut être lu mais que d'autres fichiers ne peuvent pas être ouverts, ce qui facilite la conduite d'attaques par entité externe XML (XXE) par des attaquants distants via un document fabriqué à cet effet.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/11/2016
• Divulgation: 15/11/2016
• Modérer: accepté
• Entrée: VDB-93619
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.02938
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9318
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9318/