CVE-2026-110604 in Mini-XML
Zusammenfassung
von VulDB • 15.10.2026
Mini-XML 4.0.0 bis 4.0.6 enthält einen Off-by-One-Fehler (Stack Out-of-Bounds Write) in mxml_strtod(), wenn das locale-spezifische Dezimaltrennzeichen nicht '.' ist. Angreifer können XML mit einem REAL-Wert von 63 Stellen, gefolgt von '.', bereitstellen, um ein NUL-Byte hinter den 64-Byte-großen Stack-Puffer zu schreiben und so die Stack-Speicherstruktur zu beschädigen oder den Prozess zum Absturz zu bringen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.