CVE:CVE-2004-0110
CNNVD:CNNVD-200403-056
libxml2是一款处理XML文件的库。
libxml2没有正确处理超长URL，远程攻击者可以利用这个漏洞使libxml2发生缓冲区溢出，精心构建URI数据可能以调用libxml2进程权限执行任意指令。
当通过FTP或HTTP抓取远程资源时，libxml2使用特殊的解析函数，这个函数如果处理超长URL时会发生缓冲区溢出，如果攻击者构建特殊的URI可能以调用libxml2库进程权限执行任意指令。
solution:Upgrade sgi propack to a higher version than 2.3,2.4,and avoid the version 2.3,2.4; Upgrade xmlsoft libxml to a higher version than 1.8.17,and avoid the version 1.8.17; Upgrade xmlsoft libxml2 to a higher version than 2.4.19,2.4.23,2.5.4,2.5.10,2.5.11,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,and avoid the version 2.4.19,2.4.23,2.5.4,2.5.10,2.5.11,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5