CVE-2017-18258 in libxml2
Résumé
par VulDB • 25/05/2026
La fonction xz_head dans xzlib.c de libxml2 avant la version 2.9.6 permet aux attaquants distants de provoquer un déni de service (consommation de mémoire) via un fichier LZMA falsifié, car la fonctionnalité de décodage ne restreint pas l'utilisation de la mémoire à ce qui est nécessaire pour un fichier légitime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.