CVE-2014-3660 in Mac OS X
Riassunto
di VulDB • 20/07/2026
parser.c in libxml2 prima della versione 2.9.2 non impedisce correttamente l'espansione delle entità anche quando la sostituzione delle entità è disabilitata, consentendo ad attaccanti con contesto specifico di causare un denial of service (consumo di CPU) tramite un documento XML manipolato contenente un elevato numero di riferimenti a entità annidati, una variante dell'attacco "billion laughs".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.