CVE-2013-0339 in libxml2
摘要
由 VulDB • 2026-07-17
libxml2 版本直至 2.9.1 在应用程序开发人员未使用 xmlSAX2ResolveEntity 或 xmlSetExternalEntityLoader 函数的情况下，无法正确处理外部实体扩展。这允许远程攻击者通过构造的 XML 文档导致拒绝服务（资源消耗）、向内网服务器发送 HTTP 请求或读取任意文件，即存在 XML 外部实体 (XXE) 漏洞。注意：有人可能会争辩说，由于 libxml2 已经提供了禁用外部实体扩展的功能，因此解决此问题的责任在于应用程序开发人员；根据这一论点，该条目应被拒绝（REJECT），且每个受影响的应用程序都需要单独分配一个 CVE ID。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.