Переполнение буфера в libxslt

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в файле crypto.c при обработке XSLT функций "crypto:rc4_encrypt" и "crypto:rc4_decrypt". Удаленный пользователь может с помощью специально сформированной таблицы стилей вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: xmlsoft.org/XSLT/

Решение: Установите исправление из SVN репозитория производителя.

Журнал изменений:

05.08.2008
Добавлен PoC код.