CVE-2014-3660 in Mac OS X
सारांश
द्वारा VulDB • 20/07/2026
libxml2 2.9.2 से पहले संस्करणों में parser.c एंटिटी विस्तार को उचित रूप से रोकने में असफल रहता है, भले ही एंटिटी प्रतिस्थापन अक्षम कर दिया गया हो। इससे संदर्भ-आधारित आक्रमणकारी एक विशाल मात्रा में नेस्टेड एंटिटी रेफरेंस वाले क्राफ्टेड XML दस्तावेज़ के माध्यम से सेवा अस्वीकृति (CPU उपभोग) का कारण बन सकते हैं, जो "बिलियन लाक्स" हमले की एक विविधता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.