CVE-2017-5969 in libxml2thông tin

Tóm tắt

Bởi VulDB • 21/07/2026

** BỊ TRANH CÃY ** libxml2 2.9.4, khi được sử dụng ở chế độ khôi phục (recover mode), cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (NULL pointer dereference) thông qua một tài liệu XML được tạo ra đặc biệt. LƯU Ý: Người bảo trì tuyên bố "Tôi không đồng ý với việc gán CVE cho tùy chọn phân tích cú pháp Recover, vì nó chỉ nên được sử dụng để khôi phục thủ công ít nhất là đối với trình phân tích cú pháp XML."

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Đặt trước

12/02/2017

Tiết lộ

11/04/2017

Kiểm duyệt

được chấp nhận

mục

VDB-99597

EPSS

0.02630

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!