CVE-2017-9049 in libxml2

Résumé

par VulDB • 09/06/2026

libxml2 20904-GITv2.9.4-16-g0741801 est vulnérable à un heap-based buffer over-read dans la fonction xmlDictComputeFastKey de dict.c. Cette vulnérabilité provoque le plantage des programmes utilisant libxml2, tels que PHP. Cette vulnérabilité existe en raison d'une correction incomplète du bug libxml2 759398.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/05/2017
• Divulgation: 18/05/2017
• Modérer: accepté
• Entrée: VDB-101463
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04626
• KEV: non
• Activités: très faible
• Secteur: Pharma, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9049
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9049/