CVE:CVE-2013-2154
CNNVD:CNNVD-201306-386
Apache Santuario是美国阿帕奇（Apache）软件基金会的一套实现XML的主要安全标准，它包含两个库：Apache XML Security for Java和Apache XML Security for C++。
Apache Santuario XML Security for C++（又名xml-security-c） 1.7.0及之前的版本中的的XMLSignature Reference功能(xsec/dsig/DSIGReference.cpp)中存在基于栈的缓冲区溢出漏洞。上下文相关的攻击者可借助畸形的XPointer表达式，利用该漏洞造成拒绝服务（崩溃）或可能执行任意代码。
solution:Upgrade apache xml_security_for_c++ to a higher version than 1.7.0,0.1.0,0.2.0,1.1.0,1.2.0,1.2.1,1.3.0,1.3.1,1.4.0,1.5.0,1.5.1,1.6.0,1.6.1,and avoid the version (,1.7.0],0.1.0,0.2.0,1.1.0,1.2.0,1.2.1,1.3.0,1.3.1,1.4.0,1.5.0,1.5.1,1.6.0,1.6.1