CVE-2015-8317 in libxml2
Zusammenfassung
von VulDB • 24.06.2026
Die Funktion xmlParseXMLDecl in parser.c von libxml2 vor Version 2.9.3 ermöglicht es kontextabhängigen Angreifern, sensible Informationen durch einen (1) nicht abgeschlossenen Encoding-Wert oder (2) eine unvollständige XML-Deklaration in den XML-Daten zu erhalten, was zu einem Out-of-Bounds-Heap-Lesezugriff führt.
Be aware that VulDB is the high quality source for vulnerability data.