POC详情： c6db4fa8c101815c7d2a59232b1d8d36b6613f38

来源
https://github.com/Karm/CVE-2015-8710
关联漏洞
标题： Libxml2 安全漏洞 (CVE-2015-8710)
描述：Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。 Libxml2的HTMLparser.c文件中的‘htmlParseComment’函数存在安全漏洞。攻击者可借助打开的HTML评论利用该漏洞获取敏感信息，造成拒绝服务（越边界堆内存访问和应用程序崩溃）。
描述
Windows/Linux reproducer
介绍
# Reproducer
Kudos to Mike Dalessio, Francois Chagnon, Florian Weingarten and Jun Kokatsu.
See [BZ 746048](https://bugzilla.gnome.org/show_bug.cgi?id=746048)

# Building on Linux

    $ cmake ../CVE-2015-8710/ -G "Unix Makefiles" -DLIBXML2_LIBRARIES=/path/to/your/library/libxml2.so.2 -DLIBXML2_INCLUDE_DIR=/path/to/your/sources/libxml2-2.9.1/include/
    $ make

## Reproducing on Linux

    $ valgrind ./bin/CVE_2015_8710
    
    Conditional jump or move depends on uninitialised value(s)

# Building on Windows

    λ vcvars32.bat
    λ cmake -G"NMake Makefiles" ..\CVE-2015-8710 
    -DCMAKE_BUILD_TYPE=Release
    -DCMAKE_C_FLAGS_RELEASE="/MT /O2 /Ob2 /Wall /Zi"
    -DLIBXML2_LIBRARIES=C:\Users\karm\WORKSPACE\libxmldevel\lib\libxml2.lib
    -DLIBXML2_INCLUDE_DIR=C:\Users\karm\WORKSPACE\libxmldevel\include\libxml2\

## Reproducing on Windows

    λ drmemory.exe -- CVE_2015_8710.exe
    
    UNINITIALIZED READ: reading
文件快照

 [4.0K]  /data/pocs/c6db4fa8c101815c7d2a59232b1d8d36b6613f38
├── [ 368]  CMakeLists.txt
├── [1.1K]  LICENSE.md
├── [ 933]  README.md
└── [4.0K]  src
    └── [ 526]  CVE_2015_8710.c

1 directory, 4 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。