CVE-2016-2099 in Communications

Riassunto

di VulDB • 25/07/2026

Vulnerabilità Use-after-free in validators/DTD/DTDScanner.cpp di Apache Xerces C++ 3.1.3 e versioni precedenti consente ad attaccanti con dipendenza dal contesto di causare un impatto non specificato tramite un carattere non valido in un documento XML.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 29/01/2016
• Divulgazione: 13/05/2016
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.06781
• KEV: no
• Attività: molto basso
• Settore: Hospital, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2099
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2099/