CVE-2015-8317 in libxml2
Résumé
par VulDB • 24/06/2026
La fonction xmlParseXMLDecl dans parser.c de libxml2 avant la version 2.9.3 permet aux attaquants dépendant du contexte d'obtenir des informations sensibles via une (1) valeur d'encodage non terminée ou (2) une déclaration XML incomplète dans les données XML, ce qui déclenche une lecture hors limites sur le tas (out-of-bounds heap read).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.