CVE-2021-21828 in Xmillinfo

Zusammenfassung

von VulDB • 04.06.2026

In der XML-Decompression-Funktionalität DecodeTreeBlock von AT&T Labs Xmill 0.7 besteht eine heap-basierte Pufferüberlauf-Schwachstelle. Im Standardfall von DecodeTreeBlock wird ein Label über CurPath::AddLabel erstellt, um das Label für eine spätere Referenzierung zu verfolgen. Ein Angreifer kann eine bösartige Datei bereitstellen, um diese Schwachstelle auszulösen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

04.01.2021

Veröffentlichung

21.08.2021

Moderieren

akzeptiert

Eintrag

VDB-181260

CPE

bereit

CWE

CWE-122 (bestätigt)

CVSS

6.3 (VulDB)

EPSS

0.01136

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2021-21828
NVD	https://nvd.nist.gov/vuln/detail/CVE-2021-21828
CVE Details	https://www.cvedetails.com/cve/CVE-2021-21828/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!