CVE-2013-0339 in libxml2
요약
\~에 의해 VulDB • 2026. 07. 17.
libxml2 2.9.1 이전 버전은 xmlSAX2ResolveEntity 또는 xmlSetExternalEntityLoader 함수를 애플리케이션 개발자가 사용하지 않는 한 외부 엔티티 확장을 적절히 처리하지 않으며, 이로 인해 원격 공격자가 악의적인 XML 문서를 통해 서비스 거부(자원 소모)를 유발하거나 인트라넷 서버로 HTTP 요청을 보내거나 임의 파일을 읽는 것이 가능합니다. 이는 XML External Entity (XXE) 문제로도 알려져 있습니다. 참고: libxml2가 이미 외부 엔티티 확장을 비활성화할 수 있는 기능을 제공하고 있으므로, 이 문제를 해결할 책임은 애플리케이션 개발자에게 있다는 주장이 있을 수 있으며, 이러한 관점에서 보면 해당 항목은 REJECT되어야 하며 각 영향받는 애플리케이션마다 별도의 CVE가 필요하게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.