Apache Xerces XML Parser库缓冲区错误漏洞 CVE-2016-0729 CNNVD-201602-483
7.5
AV
AC
AU
C
I
A
发布：
2016-04-07
修订：
2018-10-17
Apache Xerces是美国阿帕奇（Apache）软件基金会的一款XML语法解析器。Apache Xerces-C是其语言版本。XML Parser library是其中的一个XML解析库。 Apache Xerces-C 3.1.3之前版本的XML Parser库中的internal/XMLReader.cpp、util/XMLURL.cpp和util/XMLUri.cpp文件中存在缓冲区错误漏洞。远程攻击者可借助特制的文档利用该漏洞造成拒绝服务（段错误或内存损坏），或执行任意代码。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
