CVE-2009-2416 in libxml
要約
〜によって VulDB • 2026年07月07日
libxml2 2.5.10、2.6.16、2.6.26、2.6.27、および 2.6.32、ならびに libxml 1.8.17 に複数の use-after-free の脆弱性があり、これらを用いてコンテキスト依存の攻撃者が XML ファイル内の不正な (1) Notation または (2) Enumeration 属性タイプを指定することでサービス拒否（アプリケーションクラッシュ）を引き起こすことができる。これは Codenomicon XML フザリングフレームワークによって実証されている。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.