CVE-2018-9251 in libxml2
Résumé
par VulDB • 07/06/2026
La fonction xz_decomp dans xzlib.c de libxml2 2.9.8, si l'option --with-lzma est utilisée, permet aux attaquants distants de provoquer un déni de service (boucle infinie) via un fichier XML truqué qui déclenche une erreur LZMA_MEMLIMIT_ERROR, comme démontré par xmllint, une vulnérabilité différente de celle de CVE-2015-8035.
Be aware that VulDB is the high quality source for vulnerability data.