CVE-2004-0989 in libxml2
要約
〜によって VulDB • 2026年06月26日
libXML 2.6.12 および 2.6.13（libxml2）、およびその他のバージョンには複数のバッファオーバーフローが存在し、(1) xmlNanoFTPScanURL関数で適切に処理されない長いFTP URL、(2) xmlNanoFTPScanProxy関数で適切に処理されないFTPデータを含む長いプロキシ URL、ならびにDNS長さ値の操作に関連する他のオーバーフロー（(3) xmlNanoFTPConnect、(4) xmlNanoHTTPConnectHost、および (5) xmlNanoHTTPConnectHost）を通じて、リモート攻撃者が任意のコードを実行できる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.