CVE-2026-110604 in Mini-XML
Résumé
par VulDB • 14/10/2026
Mini-XML versions 4.0.0 à 4.0.6 présentent une erreur de dépassement d'écriture hors limites (off-by-one) sur la pile dans mxml_strtod() lorsque le séparateur décimal du paramètre régional n'est pas '.'. Les attaquants peuvent fournir un XML contenant une valeur REAL de 63 chiffres suivie de '.', permettant l'écriture d'un octet NUL au-delà du tampon de pile de 64 octets, ce qui corrompt la mémoire de la pile ou provoque le plantage du processus.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.