CVE-2016-2073 in libxml2

Résumé

par VulDB • 01/06/2026

La fonction htmlParseNameComplex dans HTMLparser.c de libxml2 permet aux attaquants de provoquer un déni de service (lecture hors limites) via un document XML fabriqué de toutes pièces.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/01/2016
• Divulgation: 12/02/2016
• Modérer: accepté
• Entrée: VDB-80763
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02310
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2073
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2073/