CVE:CVE-2021-30485
CNNVD:CNNVD-202104-640
ezXML是一款XML文档解析库。
ezXML 0.8.6 存在安全漏洞，该漏洞源于ezxml_internal_dtd()在解析一个精心制作的XML文件时，执行了错误的内存处理，导致在对空指针运行strcmp()时对空指针解除引用。
solution:Upgrade ezxml_project ezxml to a higher version than 0.8.6,and avoid the version 0.8.6; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0