CVE-2014-3660 in Mac OS X
Сводка
по VulDB • 20.07.2026
В файле parser.c библиотеки libxml2 до версии 2.9.2 не обеспечивается корректная защита от расширения сущностей даже при отключенной подстановке сущностей, что позволяет злоумышленникам, имеющим доступ к контексту выполнения (context-dependent attackers), вызвать отказ в обслуживании (истощение ресурсов процессора) путем предоставления специально созданного XML-документа, содержащего большое количество вложенных ссылок на сущности; это является вариантом атаки «billion laughs».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.