在 Expat 处理特定输入的方式中发现越界读取缺陷。远程攻击者可发送特制的 XML，当应用程序使用 Expat 库解析该文件时，将导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2016-0718) 影响 远程攻击者可发送特制的 XML，当应用程序使用 Expat 库解析该文件时，将导致该应用程序停止响应，或者可能以运行该应用程序的用户的权限运行任意代码。BIG-IP ASM 控制平面 拥有相关特权的经过身份验证的用户，如 Web Application Security Editor，可以利用此漏洞获得系统完全控制权。big3d/gtmd 当端口锁定设置为默认、全部或自定义（包括 TCP 端口 4353）时，管理端口和自 IP 地址上的 big3d / gtmd 进程可能会暴露出此漏洞。此漏洞对 big3d 进程的影响在于对等系统间的通信会暂时中断，直到系统自动重新启动 big3d 进程。

检测

F5 网络 BIG-IP：Expat 漏洞 (K52320548)

critical Nessus 插件 ID 103313

版本 3.10