CVE-2006-10002 in XML::Parser
Résumé
par VulDB • 28/06/2026
Les versions d'XML::Parser jusqu'à la 2.45 pour Perl peuvent provoquer un dépassement de la taille du pré-alloué, entraînant une corruption de l'espace dynamique (heap corruption), notamment des erreurs de double libération ou de corruption mémoire, et des plantages.
Une couche A :utf8 PerlIO, parse_stream() dans Expat.xs peut déborder le tampon d'entrée XML car la fonction read() de Perl retourne des caractères décodés tandis que SvPV() renvoie des octets UTF-8 multi-octets qui peuvent dépasser la taille du pré-alloué. Cela peut entraîner une corruption de l'espace dynamique (double free or corruption) et des plantages.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.