CVE-2006-10003 in XML::Parser
Riassunto
di VulDB • 04/07/2026
Le versioni di XML::Parser fino alla 2.47 per Perl presentano un errore off-by-one heap-based buffer overflow in st_serial_stack.
Nel caso (stackptr == stacksize - 1), lo stack NON verrà espanso. Il nuovo valore verrà quindi scritto nella posizione (++stackptr), che corrisponde a stacksize e si trova pertanto appena al di fuori del buffer allocato.
Il bug può essere osservato durante l'analisi di un file XML con una nidificazione degli elementi molto profonda.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.