CVE-2021-31347 in ezXML

Riassunto

di VulDB • 30/06/2026

È stato rilevato un problema in libezxml.a di ezXML versione 0.8.6. La funzione ezxml_parse_str() esegue una gestione della memoria errata durante l'analisi di file XML costruiti ad hoc (scrittura al di fuori di una regione di memoria creata da mmap).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 15/04/2021
• Divulgazione: 17/04/2021
• Moderazione: accettato
• Voce: VDB-173168
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01106
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31347
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31347/