CVE:CVE-2008-4409
CNNVD:CNNVD-200810-038
libxml2软件包提供允许用户操控XML文件的函数库，包含有读、修改和写XML和HTML文件支持。
libxml2没有正确地处理实体中的预定义实体定义，如果用户受骗打开了恶意的XML文件的话，就可能导致耗尽所有内存，应用程序会崩溃。
solution:Upgrade xmlsoft libxml2 to a higher version than 2.7.0,2.7.1,and avoid the version 2.7.0,2.7.1