CVE:CVE-2008-4482
CNNVD:CNNVD-200810-108
Xerces-C++的XML解析器允许见机行事的攻击者通过具有一个大maxOccurs值的XML图表定义来引起拒绝服务(栈损耗和崩溃)，它能够在验证一个XML文件时触发多余的内存损耗。
solution:Upgrade apache xerces-c++ to a higher version than 2.8.0,1.0.0,1.0.1,1.1.0,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0,1.7.0,2.0.0,2.1.0,2.2.0,2.3.0,2.4.0,2.5.0,2.6.0,2.7.0,and avoid the version (,2.8.0],1.0.0,1.0.1,1.1.0,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0,1.7.0,2.0.0,2.1.0,2.2.0,2.3.0,2.4.0,2.5.0,2.6.0,2.7.0