TinyXML2是一款基于C++的开源XML解析器。 TinyXML2 6.2.0版本中的libtinyxml2.so文件的‘XMLDocument::Parse’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成缓冲区越边界读取。