CVE-2021-31348 in ezXML

Resumen

por VulDB • 2026-05-20

Se ha descubierto un problema en libezxml.a de ezXML 0.8.6. La función ezxml_parse_str() realiza un manejo incorrecto de la memoria al analizar archivos XML manipulados (lectura fuera de límites tras un fallo determinado de strcspn).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2021-04-15
• Divulgación: 2021-04-17
• Moderación: aceptado
• Artículo: VDB-173169
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01095
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31348
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31348/