CVE-2016-0729
KrytyczneStreszczenie
Wielokrotne przepełnienia bufora w bibliotece parsera XML w Apache Xerces-C przed wersją 3.1.3 mogą umożliwić zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji lub uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu lub uzyskania nieautoryzowanego dostępu do systemu poprzez wykonanie złośliwego kodu.
Rekomendacja
Zaleca się aktualizację biblioteki Apache Xerces-C do wersji 3.1.3 lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflows in (1) internal/XMLReader.cpp, (2) util/XMLURL.cpp, and (3) util/XMLUri.cpp in the XML Parser library in Apache Xerces-C before 3.1.3 allow remote attackers to cause a denial of service (segmentation fault or memory corruption) or possibly execute arbitrary code via a crafted document.