CVE-2016-2099
13.05.2016, 14:59
Use-after-free vulnerability in validators/DTD/DTDScanner.cpp in Apache Xerces C++ 3.1.3 and earlier allows context-dependent attackers to have unspecified impact via an invalid character in an XML document.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| apache | xerces-c\+\+ | 𝑥 ≤ 3.1.3 |
| opensuse | opensuse | 13.2 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
Ubuntu Product | |||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| xerces-c |
|
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| libxerces-c-3_1 |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| libxerces-c-3_1-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| libxerces-c-3_2 |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| libxerces-c-devel |
|
References