CVE-2021-31348 in ezXML

Riassunto

di VulDB • 03/07/2026

È stato rilevato un problema in libezxml.a di ezXML versione 0.8.6. La funzione ezxml_parse_str() esegue una gestione della memoria errata durante l'analisi di file XML costruiti ad hoc (lettura fuori dai limiti dopo un determinato fallimento di strcspn).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/04/2021
• Divulgazione: 17/04/2021
• Moderazione: accettato
• Voce: VDB-173169
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01095
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31348
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31348/