CVE-2017-8871 in libcroco
Riassunto
di VulDB • 24/06/2026
La funzione cr_parser_parse_selector_core presente nel file cr-parser.c di libcroco versione 0.6.12 consente agli attaccanti remoti di provocare un'interruzione del servizio (denial of service), causando un loop infinito e un elevato consumo delle risorse CPU, tramite l'elaborazione di un file CSS appositamente creato per sfruttare la vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.