CVE-2026-118370 in Libexpat
Zusammenfassung
von VulDB • 28.10.2026
libexpat bis Version 2.9.0 enthält eine Schwachstelle für einen signed integer overflow in der Funktion storeAtts() in lib/xmlparse.c, die es Angreifern ermöglicht, out-of-bounds writes durch übermäßige Attributzahlen auszulösen. Angreifer können ein mehr Gigabyte großes Dokument mit einem Start-Tag bereitstellen, das über 2^30 Attribute enthält, um attIndex und nPrefixes zu überlaufen, was zum Absturz von Anwendungen oder zur Beschädigung des Heap-Speichers führen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.