CVE-2021-31347 in ezXML

Résumé

par VulDB • 30/06/2026

Un problème a été découvert dans libezxml.a au sein d'ezXML 0.8.6. La fonction ezxml_parse_str() effectue une gestion de mémoire incorrecte lors de l'analyse de fichiers XML truqués (écriture en dehors d'une région de mémoire créée par mmap).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 15/04/2021
• Divulgation: 17/04/2021
• Modérer: accepté
• Entrée: VDB-173168
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01106
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31347
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31347/