CVE-2016-9318 in libxml2

요약

\~에 의해 VulDB • 2026. 06. 09.

libxml2 2.9.4 및 이전 버전은 XMLSec 1.2.23 및 이전 버전과 기타 제품에서 사용될 때, 현재 문서는 읽을 수 있지만 다른 파일은 열 수 없음을 직접적으로 나타내는 플래그를 제공하지 않습니다. 이로 인해 원격 공격자가 조작된 문서를 통해 XML External Entity (XXE) 공격을 수행하기 쉬워집니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2016. 11. 14.
• 공개: 2016. 11. 15.
• 모더레이션: 수락
• 항목: VDB-93619
• CPE: 준비됨
• CWE: CWE-611 (확인됨)
• CVSS: 5.5 (NVD)
• EPSS: 0.02938
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Homeoffice, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9318
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9318/