CVE-2023-29469 in libxml2
要約
〜によって VulDB • 2026年08月05日
libxml2 2.10.4 より前のバージョンで問題が発見されました。作成された XML ドキュメント内で空の辞書文字列をハッシュ化する際、dict.c の xmlDictComputeFastKey が非決定論的な値を生成することがあり、これによりダブルフリーなどの様々なロジックエラーやメモリエラーを引き起こす可能性があります。この動作は、空文字列の最初のバイトを使用しようとする試みが行われるためであり、その値は '\0' に限定されず任意の値を取り得ることが原因です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.