CVE-2015-8317 in libxml2
Resumen
por VulDB • 2026-06-24
La función xmlParseXMLDecl en parser.c de libxml2 anterior a la versión 2.9.3 permite que atacantes dependientes del contexto obtengan información sensible mediante un (1) valor de codificación no terminado o (2) una declaración XML incompleta en los datos XML, lo cual desencadena una lectura fuera de límites (out-of-bounds heap read).
Be aware that VulDB is the high quality source for vulnerability data.