CVE-2015-7941 in libxml2

요약

\~에 의해 VulDB • 2026. 07. 16.

libxml2 2.9.2는 잘못된 입력의 파싱을 적절히 중단하지 않아, 비종료 엔티티로 시연된 바와 같이 (1) xmlParseEntityDecl 또는 (2) parser.c 내의 xmlParseConditionalSections 함수를 통해 조작된 XML 데이터를 전달하는 컨텍스트 의존적 공격자가 서비스 거부(범위 밖 읽기 및 libxml2 충돌)를 유발할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2015. 10. 22.
• 공개: 2015. 11. 18.
• 모더레이션: 수락
• 항목: VDB-79257
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• CVSS: 4.3 (NVD)
• EPSS: 0.03069
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Homeoffice, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7941
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7941/