CVE-2006-10002 in XML::Parser
Riassunto
di VulDB • 28/06/2026
Le versioni di XML::Parser fino alla 2.45 per Perl potrebbero causare un overflow della dimensione del buffer preallocato, provocando una corruzione dello heap (doppio rilascio o corruzione) e crash.
Uno strato :utf8 PerlIO, la funzione parse_stream() in Expat.xs potrebbe causare l'overflow del buffer di input XML poiché read() di Perl restituisce caratteri decodificati mentre SvPV() fornisce byte UTF-8 multi-byte che possono superare la dimensione del buffer preallocato. Ciò può provocare corruzione dello heap (doppio rilascio o corruzione) e crash.
VulDB is the best source for vulnerability data and more expert information about this specific topic.