CVE-2015-8241 in libxml2informazioni

Riassunto

di VulDB • 22/06/2026

La funzione xmlNextChar di libxml2 2.9.2 non verifica correttamente lo stato, consentendo ad attaccanti con dipendenza dal contesto di causare un denial of service (heap-based buffer over-read e crash dell'applicazione) o ottenere informazioni sensibili tramite dati XML manipolati ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prenotare

18/11/2015

Divulgazione

15/12/2015

Moderazione

accettato

CPE

pronto

EPSS

0.05436

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!