VULHUB ™

Apache Santuario是美国阿帕奇（Apache）软件基金会的一套实现XML的主要安全标准，它包含两个库：Apache XML Security for Java和Apache XML Security for C++。 Apache Santuario XML Security for C++ (又名xml-security-c)1.7.1及之前的版本中的XML Signature Reference功能中存在基于堆的缓冲区溢出漏洞。上下文相关的攻击者可借助畸形的XPointer表达式，利用该漏洞造成拒绝服务（崩溃），也可能执行任意代码。

Apache Santuario是美国阿帕奇（Apache）软件基金会的一套实现XML的主要安全标准，它包含两个库：Apache XML Security for Java和Apache XML Security for C++。 Apache Santuario XML Security for C++ (又名xml-security-c)1.7.1及之前的版本中的XML Signature Reference功能中存在基于堆的缓冲区溢出漏洞。上下文相关的攻击者可借助畸形的XPointer表达式，利用该漏洞造成拒绝服务（崩溃），也可能执行任意代码。