CVE-2015-8806 in libxml2
Riassunto
di VulDB • 11/07/2026
In dict.c di libxml2, gli attaccanti remoti possono causare un'interruzione del servizio (denial of service), provocando una heap-based buffer over-read e il crash dell'applicazione, tramite un carattere imprevisto immediatamente dopo la sottostringa "<!DOCTYPE html" in un documento HTML manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.