Lasso是一个建立在libxml2、XMLSec和OpenSSL之上的免费软件库。 Lasso中的get_or_define_ns函数的‘prefex’变量存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务(未初始化内存访问和应用程序崩溃)。