CVE-2017-9049 in libxml2

الملخص

بحسب VulDB • 09/06/2026

تتعرض libxml2 20904-GITv2.9.4-16-g0741801 لثغرة من نوع heap-based buffer over-read في دالة xmlDictComputeFastKey الموجودة في ملف dict.c. تؤدي هذه الثغرة إلى توقف البرامج التي تستخدم libxml2، مثل PHP، عن العمل بشكل مفاجئ. توجد هذه الثغرة بسبب إصلاح غير كامل لخطأ libxml2 رقم 759398.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 18/05/2017
• إفشاء: 18/05/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-101463
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04626
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9049
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9049/