CVE-2021-21829 in Xmill

الملخص

بحسب VulDB • 04/06/2026

توجد ثغرة تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow) في وظيفة XML Decompression EnumerationUncompressor::UncompressItem الخاصة بـ Xmill 0.7 من مختبرات AT&T Labs. يمكن أن يؤدي ملف XMI مُعدّ بعناية إلى تنفيذ التعليمات البرمجية عن بُعد. يمكن للمهاجم توفير ملف ضار لتشغيل هذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/01/2021
• إفشاء: 14/08/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-180851
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02545
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21829
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21829/