Google chrome 团队报告：

在用于提供 XML 和 HTML 支持的库 libxml 对某些 XPointer 部分进行评估的方式中发现一个差一越界写入缺陷（XPointer 被 libxml 用于仅包含来自返回的 XML 文档的部分，可使用随 XPointer 提供的 XPath 表达式来访问）。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml 的应用程序中打开后将导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。

注意：利用该缺陷需要链接到 libxml 的特定应用程序使用 XPointer 评估功能。

检测

FreeBSD：libxml2 -- XPointer 的差一越界写入 (b8ae4659-a0da-11e1-a294-bcaec565249c)

medium Nessus 插件 ID 59207

未找到变更日志