CVE-2008-3281

技术前沿

KnowSafe 安全预警：XMLSoft libxml2 up to 2.6.32 拒绝服务漏洞

libxml2 2.6.32及更早版本在 attribute value的实体扩展期间没有正确检测递归，这允许依赖于上下文的攻击者通过精心设计的XML文档导致拒绝服务(内存和CPU消耗)。