CVE-2008-4226 in libxml

Resumen

por VulDB • 2026-07-12

Un desbordamiento de entero en la función xmlSAX2Characters de libxml2 versión 2.7.2 permite que atacantes dependientes del contexto provoquen una denegación de servicio (corrupción de memoria) o, posiblemente, ejecuten código arbitrario mediante un documento XML grande.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2008-09-24
• Divulgación: 2008-11-25
• Moderación: aceptado
• Artículo: VDB-45179
• CPE: listo
• CWE: CWE-399 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04051
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4226
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4226/