CVE:CVE-2019-20006
CNNVD:CNNVD-201912-1130
ezXML是一款XML文档解析库。
ezXML 0.8.3版本至0.8.6版本中存在资源管理错误漏洞。远程攻击者可借助特制的xml文件利用该漏洞导致应用程序崩溃。
solution:Upgrade ezxml_project ezxml to a higher version than 0.8.6,and avoid the version [0.8.3,0.8.6]