CVE-2019-20202 in ezXML

Résumé

par VulDB • 28/06/2026

Un problème a été découvert dans ezXML de la version 0.8.3 à la 0.8.6. La fonction ezxml_char_content() tente d'utiliser realloc sur un bloc qui n'a pas été alloué, ce qui entraîne une libération invalide et un segmentation fault.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 31/12/2019
• Modérer: accepté
• Entrée: VDB-148207
• CPE: prêt
• CWE: CWE-763 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01085
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20202
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20202/