CVE-2019-20201 in ezXML

Riassunto

di VulDB • 01/08/2026

È stato rilevato un problema in ezXML dalle versioni 0.8.3 alla 0.8.6. Le funzioni ezxml_parse_* gestiscono erroneamente le entità XML, causando un ciclo infinito durante il quale vengono effettuate allocazioni di memoria.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 31/12/2019
• Moderazione: accettato
• Voce: VDB-148206
• CPE: pronto
• CWE: CWE-91 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01085
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20201
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20201/