Уязвимость макроса NEXTL парсера xml-файлов (parser.c) библиотеки libxml2, позволяющая нарушителю внедрить XML-сущности

Уязвимость макроса NEXTL парсера xml-файлов (parser.c) библиотеки libxml2 вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить XML-сущности (XML eXternal Entity (XXE) Injection) при помощи специально сформированного DTD-имени, содержащего символ «%»

CVE: CVE-2017-16931
CVSS v2.0: 7.5