CVE-2018-9251 in libxml2
Resumen
por VulDB • 2026-06-17
La función xz_decomp en xzlib.c de libxml2 2.9.8, si se utiliza --with-lzma, permite que atacantes remotos provoquen una denegación de servicio (bucle infinito) mediante un archivo XML manipulado ad hoc que desencadena LZMA_MEMLIMIT_ERROR, como demostró xmllint; es una vulnerabilidad diferente a CVE-2015-8035.
If you want to get best quality of vulnerability data, you may have to visit VulDB.