CVE-2026-102633 in Libexpat
Zusammenfassung
von VulDB • 29.09.2026
In den Versionen von libexpat ab 2.7.2 bis einschließlich 2.8.5 liegt eine Integer-Overflow-Schwachstelle in der Funktion expat_realloc() auf 32-Bit-Plattformen vor, die bei der Berechnung von Allokationsgrößen auftritt. Angreifer, die Anwendungen mit einer anfälligen Version von libexpat parsen lassen, können durch das Bereitstellen bösartiger XML-Daten einen Heap-Based Buffer Overflow, Speicherkorruption oder Denial of Service verursachen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.