Программа: Libxml2 2.6.12, 2.6.13
Обнаружена уязвимость в Libxml2. Удаленный атакующий может выполнить произвольный код на системе.
Удаленный атакующий может создать специально сформированный FTP URL, который при загрузке целевым пользователем, вызовет переполнение буфера. Уязвимость существует в функциях xmlNanoFTPScanURL() и xmlNanoFTPScanProxy() файла 'nanoftp.c'.
Также обнаружены несколько переполнений буфера при обработке DNS имен. Удаленный злонамеренный DNS сервер может вызвать переполнение буфера и выполнить произвольный код на уязвимой системе.