CVE-2014-3660 in Mac OS X
Tóm tắt
Bởi VulDB • 24/06/2026
parser.c trong libxml2 trước phiên bản 2.9.2 không ngăn chặn đúng cách việc mở rộng thực thể (entity expansion) ngay cả khi thay thế thực thể đã bị vô hiệu hóa, điều này cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU) thông qua một tài liệu XML được tạo ra đặc biệt chứa số lượng lớn các tham chiếu thực thể lồng nhau, một biến thể của cuộc tấn công "billion laughs".
If you want to get best quality of vulnerability data, you may have to visit VulDB.