Mini-XML 安全漏洞

漏洞信息详情

Mini-XML（又名mxml）是一款采用C语言开发的小型XML解析器。

Mini-XML 2.12版本中的mxml-node.c文件的‘mxmlAdd’函数存在释放后重用漏洞。远程攻击者可借助特制的xml文件利用该漏洞造成拒绝服务。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://github.com/michaelrsweet/mxml

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/N53IJHDYR5HVQLKH4J6B27OEQLGKSGY5/

来源:MISC

链接:https://github.com/ntu-sec/pocs/blob/master/mxml-53c75b0/crashes/uaf_mxml-node.c:128_1.txt.err

来源:MISC

链接:https://github.com/michaelrsweet/mxml/issues/237

来源:MISC

链接:https://github.com/ntu-sec/pocs/blob/master/mxml-53c75b0/crashes/uaf_mxml-node.c:128_2.txt.err

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/RNWF6BAU7S42O4LE4B74KIMHFE2HDNMI/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Mini-XML-use-after-free-via-mxmlAdd-28836

暂无