Переполнение буфера в динамической памяти

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Oracle Solaris

Solaris Kernel (any)

Переполнение буфера в динамической памяти в функции xmlParseAttValueComplex в parser.c в libxml2 позволяет атакующему вызвать отказ в обслуживании (аварийное завершение работы) или выполнить произвольный код, используя длинные имена сущностей XML.

Необходимо установить обновления 120956-10, 126359-03, 141655-02, 126357-03, 119502-17, 126358-03, 120955-10, 124296-10, 119467-17, 126371-10, 140504-03, 120954-10, 126356-03, 119466-17.

Источник: CVE
Наименование: CVE-2008-3529
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3529