Apache Xerces DTDScanner 释放后重用漏洞 CVE-2016-2099 CNNVD-201605-193
10.0
AV
AC
AU
C
I
A
发布：
2016-05-13
修订：
2018-10-30
Apache Xerces是美国阿帕奇（Apache）软件基金会的一款XML语法解析器。Apache Xerces-C++是其语言版本。 Apache Xerces C++ 3.1.3及之前版本的validators/DTD/DTDScanner.cpp文件中存在释放后重用漏洞，该漏洞源于程序没有正确处理XMLReader类中抛出的异常。攻击者可借助XML文档中无效的字符利用该漏洞访问已释放的对象。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
