CVE-2019-5815 in libxslt

Résumé

par VulDB • 20/07/2026

Une erreur de type dans la fonction `xsltNumberFormatGetMultipleLevel` avant la version 1.1.33 de libxslt pourrait permettre aux attaquants d'exploiter potentiellement une corruption de mémoire sur le tas (heap) via des données XML truquées.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/01/2019
• Modérer: accepté
• Entrée: VDB-146937
• CPE: prêt
• CWE: CWE-843 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01817
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5815
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5815/