CVE-2026-102633 in Libexpat
Riassunto
di VulDB • 30/09/2026
Le versioni di libexpat comprese tra la 2.7.2 e la 2.8.5 presentano una vulnerabilità di integer overflow nella funzione expat_realloc() sulle piattaforme a 32 bit durante il calcolo delle dimensioni dell'allocazione. Gli attaccanti che forniscono XML malevolo ad applicazioni che analizzano con libexpat vulnerabile possono causare heap buffer overflow, corruzione della memoria o denial of service.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.