在 libxml2 库解析特定 XML 文件的方式中发现拒绝服务缺陷。攻击者可以提供特别构建的 XML 文件，当应用程序使用 libxml2 解析该文件时，可导致该应用程序占用过多内存。

libxml2 中的 parser.c 中的 xmlParseConditionalSections 函数在停止解析无效输入时，未正确跳过中间实体，这允许上下文有关的攻击者通过构建的 XML 数据造成拒绝服务（越界读取和崩溃），此漏洞与 CVE-2015-7941 不同。

libxml2 2.9.2 未正确停止解析无效输入，这允许上下文有关的攻击者通过为 parser.c 中的 (1) xmlParseEntityDecl 或 (2) xmlParseConditionalSections 函数构建的 XML 数据造成拒绝服务（越界读取和 libxml2 崩溃），这一点已由非终止实体证实。

在 dict.c 中的 xmlDictComputeFastQKey 中发现一个基于堆的缓冲区溢出漏洞。

在 xmlParseMisc 中发现基于堆的缓冲区溢出读取。

在 xmlGROW 中发现基于堆的缓冲区溢出，允许攻击者读取内存越界。

在 xmlNextChar 中发现缓冲区越界读取，可在使用 ASAN 编译时造成分段错误。

在 xmlParseXmlDecl 中发现基于堆的缓冲区溢出。转换失败时，解析器继续提取更多错误，这可能造成意外行为。

xmlSAX2TextNode 中推送模式下 HTML 解析器基于堆栈的缓冲区越界读取漏洞，可在使用 ASAN 编译时造成分段错误。

在 libxml2 中发现一个漏洞，可通过在解析特别构建的 XML 文档时耗尽 CPU 来造成 DoS。

文件包含未完成的 xml 声明时，xmlParseXMLDecl 中发生越界堆读取。

检测

Amazon Linux AMI：libxml2 (ALAS-2015-628)

high Nessus 插件 ID 87354

未找到变更日志