CVE ID(CVE-2020-7595)
CVE編號:CVE-2020-7595
安全級別:中等
發(fā)布日期:2020-01-21
詳細介紹
1.漏洞描述
libxml2是開源的一個用來解析XML文檔的函數庫。它用C語言寫成,并且能為多種語言所調用,例如C語言,C++,XSH。libxml2 2.9.10版本中的parser.c文件的xmlStringLenDecodeEntities存在安全漏洞。攻擊者可利用該漏洞造成無限循環(huán)。
2.影響產品(系統(tǒng)版本 是否受影響)
中標麒麟高級服務器操作系統(tǒng) V6 不影響
銀河麒麟高級服務器操作系統(tǒng) V10 SP1 不影響
銀河麒麟高級服務器操作系統(tǒng) V10 SP2 不影響
銀河麒麟高級服務器操作系統(tǒng) V10 SP3 不影響
3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型)
CVE-2020-7595 中等 7.5 其他
漏洞評分向量:CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
4.修復方案
無需修復