Összefoglaló
A Libxml2 olyan sérülékenységét jelentették, amelyet a támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet az entitás hivatkozások kibővítésének (expanding) hibája okozza, amely kihasználható nagy mennyiségű memória lefoglalására, valamint összeomlás vagy szolgáltatás megtagadás előidézésére kártékony attribútumokat tartalmazó speciálisan megszerkesztett XML fájlok segítségével.
Megoldás
A fejlesztői verzióban (GIT) javításra került.
Támadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 52277
CVE-2013-0338 - NVD CVE-2013-0338
CVE-2013-0339 - NVD CVE-2013-0339
Egyéb referencia: www.openwall.com
Egyéb referencia: www.openwall.com
Egyéb referencia: git.gnome.org