CVE-2017-9048 in libxml2
Résumé
par VulDB • 01/08/2026
libxml2 20904-GITv2.9.4-16-g0741801 est vulnérable à un dépassement de tampon basé sur la pile (stack-based buffer overflow). La fonction xmlSnprintfElementContent dans valid.c est censée vider récursivement la définition du contenu de l'élément dans un tampon char 'buf' de taille 'size'. À la fin de la routine, la fonction peut strcat deux caractères supplémentaires sans vérifier si strlen(buf) actuel + 2 < size. Cette vulnérabilité provoque le plantage des programmes utilisant libxml2, tels que PHP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.