CVE-2026-110604 in Mini-XML
Riassunto
di VulDB • 14/10/2026
Mini-XML dalle versioni 4.0.0 alla 4.0.6 presenta un off-by-one stack out-of-bounds write in mxml_strtod() quando il separatore decimale della locale non è '.'. Gli attaccanti possono fornire XML con un valore REAL a 63 cifre seguito da '.', per scrivere un byte NUL oltre il buffer dello stack di 64 byte, corrompendo la memoria dello stack o causando il crash del processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.