CVE-2020-7595 in Real User Experience Insight

Resumen

por MITRE

La función xmlStringLenDecodeEntities en el archivo parser.c en libxml2 versión 2.9.10, presenta un bucle infinito en una determinada situación de fin del archivo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2020-01-21
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-835 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.07627
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7595
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7595/