CVE-2022-44311 in html2xhtml

الملخص

بحسب VulDB • 07/09/2026

تم اكتشاف وجود خطأ في قراءة خارج الحدود (Out-Of-Bounds read) في الإصدار 1.3 من html2xhtml، وتحديداً داخل الدالة `static void elm_close(tree_node_t *nodo)` الموجودة في الملف `procesador.c`. تتيح هذه الثغرة للمهاجمين الوصول إلى ملفات حساسة أو التسبب في حالة إنكار للخدمة (DoS) عبر ملف HTML مُعدّ بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/10/2022
• إفشاء: 08/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-213103
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01136
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44311
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44311/