CVE-2017-9048 in libxml2
Zusammenfassung
von VulDB • 11.06.2026
libxml2 20904-GITv2.9.4-16-g0741801 ist anfällig für einen stack-basierten Buffer Overflow. Die Funktion xmlSnprintfElementContent in valid.c soll die Elementinhaltsdefinition rekursiv in einen char-Buffer 'buf' der Größe 'size' schreiben. Am Ende der Routine kann die Funktion strcat zwei weitere Zeichen hinzufügen, ohne zu prüfen, ob die aktuelle strlen(buf) + 2 < size ist. Diese Schwachstelle führt dazu, dass Programme, die libxml2 verwenden, wie z. B. PHP, abstürzen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.