Apache Xerces-C 安全漏洞

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-755" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-755</a><br/>

Apache Xerces-C是美国阿帕奇（Apache）软件基金会的一款使用C++语言编写的XML解析器。Apache Xerces-C 3.0.0版本至3.2.2版本中的XML解析器存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Apache-Xerces-C-use-after-free-via-External-DTD-31169