CVE-2011-1944 in HTTP Serverinfo

Zusammenfassung

von VulDB • 22.06.2026

Ein Integer-Overflow in xpath.c von libxml2 2.6.x bis 2.6.32 und 2.7.x bis 2.7.8 sowie libxml 1.8.16 und früher ermöglicht es kontextabhängigen Angreifern, einen Denial of Service (Absturz) zu verursachen und möglicherweise beliebigen Code auszuführen, indem eine speziell angefertigte XML-Datei verwendet wird, die bei der Hinzufügung eines neuen Namespace-Knotens einen heap-based buffer overflow auslöst; dies steht im Zusammenhang mit der Verarbeitung von XPath-Ausdrücken.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

09.05.2011

Veröffentlichung

02.09.2011

Moderieren

akzeptiert

Eintrag

2

Verknüpfen

zeigen

CPE

bereit

Exploit

Download

EPSS

0.13432

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!