CVE:CVE-2009-2414
CNNVD:CNNVD-200908-096
libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。
libxml2存在缓冲区错误漏洞，该漏洞源于解析Notation和Enumeration属性类型的方式存在多个释放后重用漏洞。远程攻击者可以提供特制的XML文件，如果本地用户受骗打开了该文件，就会导致拒绝服务(应用程序崩溃)。
solution:Upgrade xmlsoft libxml to a higher version than 1.8.17,and avoid the version 1.8.17; Upgrade xmlsoft libxml2 to a higher version than 2.5.10,2.6.16,2.6.26,2.6.27,2.6.32,and avoid the version 2.5.10,2.6.16,2.6.26,2.6.27,2.6.32