W libexpat przed wersją 2.8.2 występuje heap-based buffer overflow w funkcji doProlog w pliku xmlparse.c spowodowany błędnym obsługiwaniem realokacji backing array scaffoldu w przypadku udostępniania struktur danych między parserami.
▸ Pokaż oryginał (EN)
In libexpat before 2.8.2, there is a heap-based buffer overflow in doProlog in xmlparse.c because scaffold backing array reallocation is mishandled when there is data-structure sharing across parsers.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:LLibexpat Project Libexpat
APPLibexpat Project< 2.8.2
Powiązane podatności
Integer overflow w libexpat — podatność w nextScaffoldPart na platformach 32-bitowych
Integer overflow w libexpat (dtdCopy) na platformach 32-bitowych
Integer overflow w libexpat (storeRawNames) — RCE bez uwierzytelnienia
Wstrzykiwanie separatorów przestrzeni nazw w Expat (libexpat) przed 2.4.5
Brak walidacji kodowania UTF-8 w bibliotece Expat (libexpat)