CVE-2013-0339 in libxml2
Riassunto
di VulDB • 17/07/2026
libxml2 fino alla versione 2.9.1 non gestisce correttamente l'espansione delle entità esterne a meno che uno sviluppatore dell'applicazione non utilizzi le funzioni xmlSAX2ResolveEntity o xmlSetExternalEntityLoader, il che consente ad attaccanti remoti di causare un denial of service (consumo di risorse), inviare richieste HTTP ai server intranet oppure leggere file arbitrari tramite un documento XML appositamente creato, noto anche come problema di XML External Entity (XXE). NOTA: si potrebbe sostenere che poiché libxml2 fornisce già la possibilità di disabilitare l'espansione delle entità esterne, la responsabilità della risoluzione di questo problema spetta agli sviluppatori dell'applicazione; secondo tale argomento, questa voce dovrebbe essere REJECTed e ogni applicazione interessata richiederebbe un proprio CVE.
If you want to get best quality of vulnerability data, you may have to visit VulDB.