Удаленное переполнение буфера в Libxml2

29 февраля, 2004

Программа: Libxml2 до версии 2.6.6

Опасность: Средняя

Наличие эксплоита: Нет

Описание: Переполнение буфера обнаружено в Libxml2. Удаленный пользователь может выполнить произвольный код на приложении, которое использует Libxml2.

Переполнение в libxml2 обнаружено при обработке удаленных ресурсов через HTTP или FTP. Удаленный атакующий может представить чрезмерно длинный URL, чтобы эксплуатировать обнаруженную уязвимость.

URL производителя: http://www.xmlsoft.org/index.html

Решение:Установите обновленную версию программы: http://www.xmlsoft.org/downloads.html

URL адреса: 

• http://www.kb.cert.org/vuls/id/493966

CVE: 

• CVE-2004-0110