CVE:CVE-2015-8710
CNNVD:CNNVD-201602-022
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。
Libxml2的HTMLparser.c文件中的‘htmlParseComment’函数存在安全漏洞。攻击者可借助打开的HTML评论利用该漏洞获取敏感信息，造成拒绝服务（越边界堆内存访问和应用程序崩溃）。
solution:Upgrade xmlsoft libxml2 to a higher version than 2.9.3,and avoid the version (,2.9.3); Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0