CVE-2013-2877 in HTTP Server

Résumé

par VulDB • 14/07/2026

parser.c dans libxml2 avant la version 2.9.0, tel qu'utilisé dans Google Chrome avant la version 28.0.1500.71 et d'autres produits, permet aux attaquants distants de provoquer un déni de service (lecture hors limites) via un document se terminant brusquement, en raison du manque de certaines vérifications pour l'état XML_PARSER_EOF.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/04/2013
• Divulgation: 10/07/2013
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.04733
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2877
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2877/