漏洞详情

CNVD编号	CNVD-2017-07341
漏洞标题	libxml2拒绝服务漏洞（CNVD-2017-07341）
严重等级	中
影响产品	XMLSoft Libxml2 2.9.4
漏洞类型	通用软硬件漏洞
发现时间	2017-05-11
公开时间	2017-05-24
发现者	deng yi
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞: https://bugzilla.gnome.org/show_bug.cgi?id=775200
漏洞描述	Libxml2是为Gnome项目开发的XML C解析器和工具包（但在Gnome平台之外可用），它是根据MIT许可证提供的免费软件。 libxml2中的HTMLparser.c中的htmlParseTryOrFinish函数存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务或信息泄露。

返回漏洞库首页