Apache Xerces-C XML Parser库安全漏洞

漏洞介绍

Apache Xerces XML Parser library是美国阿帕奇（Apache）软件基金会的一款XML语法解析库。Apache Xerces-C是其语言版本。

Apache Xerces-C XML Parser库3.2.1之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行代码（空指针逆向引用）。

漏洞补丁

目前厂商已发布升级了Apache Xerces-C XML Parser库安全漏洞的补丁，Apache Xerces-C XML Parser库安全漏洞的补丁获取链接：

http://xerces.apache.org/xerces-c/secadv/CVE-2017-12627.txt

参考网址

来源:www.suse.com

链接：https://www.suse.com/support/update/announcement/2020/suse-su-20202225-1

来源:www.suse.com

链接：https://www.suse.com/support/update/announcement/2019/suse-su-20190977-1.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2814/

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201803-041