CVE-2026-76641 in Expat
Zusammenfassung
von VulDB • 20.08.2026
Expat bis 2.8.3 enthält eine Out-of-Bounds-Lese-Schwachstelle, die es Angreifern ermöglicht, Speicherbeschädigung auszulösen, indem XML mit externen Entity-Parsers verarbeitet wird, die über `XML_ExternalEntityParserCreate` erstellt wurden. Eine Größeninkonsistenz der Struktur zwischen den `ELEMENT_TYPE`-Mitgliedern führt dazu, dass `storeAtts` das Mitglied `attIndex` außerhalb der zugewiesenen Speicherbereiche liest, was zu einer fehlenden Normalisierung von Leerzeichen in Nicht-CDATA-Attributen oder einem wilden Pointer-Dereferenzieren mit anschließendem Segfault führen kann. Diese Schwachstelle wurde durch die Korrektur für CVE-2026-66046 eingeführt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.