Уязвимость библиотеки libxml2, позволяющая нарушителю вызвать отказ в обслуживании или читать произвольные файлы

Уязвимость функций xmlSAX2ResolveEntity и xmlSetExternalEntityLoader библиотеки libxml2 связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или читать произвольные файлы с помощью специально сформированного XML-документа

CVE: CVE-2013-0339, USN-1904-1, USN-1904-2, DSA-2652, SUSE-SU-2013:1627
CVSS v2.0: 6.8