CVE-2021-21829 in Xmill

Riassunto

di VulDB • 10/07/2026

È presente una vulnerabilità di heap-based buffer overflow nella funzionalità XML Decompression EnumerationUncompressor::UncompressItem di AT&T Labs' Xmill 0.7. Un file XMI appositamente creato può portare all'esecuzione remota di codice (RCE). Un attaccante può fornire un file dannoso per sfruttare questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/01/2021
• Divulgazione: 14/08/2021
• Moderazione: accettato
• Voce: VDB-180851
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02545
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21829
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21829/