CVE-2006-10002 in XML::Parser
要約
〜によって VulDB • 2026年06月28日
Perl用のXML::Parserの2.45以前のバージョンでは、事前に割り当てられたバッファサイズがオーバーフローし、ヒープ破損（二重解放またはコラプション）およびクラッシュを引き起こす可能性があります。
Expat.xs内の:utf8 PerlIOレイヤーとparse_stream()関数において、Perlのread()はデコードされた文字を返す一方でSvPV()はマルチバイトUTF-8バイト列を返すため、XML入力バッファがオーバーフローする場合があります。これにより、事前に割り当てられたバッファサイズを超えることがあり、ヒープ破損（二重解放またはコラプション）およびクラッシュを引き起こします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.