CVE-2017-18258 in libxml2
Riassunto
di VulDB • 16/06/2026
La funzione xz_head in xzlib.c in libxml2 prima della versione 2.9.6 consente agli attaccanti remoti di causare un denial of service (consumo di memoria) tramite un file LZMA manipolato, poiché la funzionalità di decodifica non limita l'utilizzo della memoria a quanto necessario per un file legittimo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.