| CNNVD-ID编号 | CNNVD-201804-403 |
| CVE编号 | CVE-2017-18258 |
| 发布时间 | 2018-04-09 |
| 更新时间 | 2020-09-11 |
| 漏洞类型 | 资源管理错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | xmlsoft |
\"libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。
\"
libxml2 2.9.6之前版本中的xzlib.c文件的‘xz_head’函数存在安全漏洞，该漏洞源于程序没有对合法文件限制内存的使用。远程攻击者可借助特制的LZMA文件利用该漏洞造成拒绝服务（内存消耗）。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
http://xmlsoft.org/
来源:CONFIRM
链接：https://kc.mcafee.com/corporate/index?page=content&id=SB10284
来源:UBUNTU
来源:MISC
链接：https://git.gnome.org/browse/libxml2/commit/?id=e2a9122b8dde53d320750451e9907a7dcb2ca8bb
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2020/09/msg00009.html
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2018/09/msg00035.html
来源:CONFIRM
来源:www.auscert.org.au
来源:www.ibm.com
来源:www.ibm.com
来源:www.auscert.org.au