在 libxml2 中发现一个拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序泄露潜在敏感信息。(CVE-2015-8242) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序崩溃。(CVE-2015-7500) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序泄露潜在敏感信息。(CVE-2015-8317) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序崩溃。(CVE-2015-7497) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序崩溃。(CVE-2015-7498) 在 libxml2 库解析特定 XML 文件的方式中发现拒绝服务缺陷。攻击者可以提供特制的 XML 文件，当应用程序使用 libxml2 解析该文件时，可导致该应用程序占用过多内存。(CVE-2015-1819) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序崩溃。(CVE-2015-7941) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序泄露潜在敏感信息。(CVE-2015-7499) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序泄露潜在敏感信息。(CVE-2015-8241) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序占用过多 CPU。(CVE-2015-5312) 在 libxml2 解析某特制 XML 输入的方式中发现基于堆的缓冲区溢出缺陷。远程攻击者可提供特制的 XML 文件，当在 libxml2 链接的应用程序中打开时，可能会导致应用程序崩溃，进而造成拒绝服务。(CVE-2015-7942) 据发现，libxml2 可在解析未关闭的 HTML 注释时，访问越界内存。远程攻击者可提供特制的 XML 文件，当以 libxml2 链接的应用程序处理该文件时，可导致该应用程序泄露堆内存内容。(CVE-2015-8710)

检测

Amazon Linux 2 : libxml2 (ALAS-2019-1220)

critical Nessus 插件 ID 125603

版本 1.4