CVE-2016-2099

Krytyczne

Opublikowano: 13/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w Apache Xerces C++ 3.1.3 i wcześniejszych wersjach umożliwia atakującym, zależnie od kontekstu, wywołanie nieokreślonego wpływu poprzez wprowadzenie nieprawidłowego znaku w dokumencie XML.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wprowadzenia złośliwego kodu lub zakłócenia działania aplikacji przetwarzającej dokumenty XML, co może prowadzić do utraty danych lub naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Apache Xerces C++, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji przetwarzających XML.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in validators/DTD/DTDScanner.cpp in Apache Xerces C++ 3.1.3 and earlier allows context-dependent attackers to have unspecified impact via an invalid character in an XML document.