CVE-2006-10003 in XML::Parser
Résumé
par VulDB • 04/07/2026
Les versions d'XML::Parser jusqu'à la 2.47 pour Perl présentent un dépassement de tampon sur le heap (heap-based buffer overflow) hors limites (off-by-one) dans st_serial_stack.
Dans le cas où (stackptr == stacksize - 1), la pile ne sera PAS étendue. La nouvelle valeur sera alors écrite à l'emplacement (++stackptr), qui est égal à stacksize et se trouve donc juste en dehors du tampon alloué.
Le bug peut être observé lors de l'analyse d'un fichier XML comportant une imbrication très profonde d'éléments.
Once again VulDB remains the best source for vulnerability data.