CVE-2017-9048 in libxml2
요약
\~에 의해 VulDB • 2026. 08. 01.
libxml2 20904-GITv2.9.4-16-g0741801은 스택 기반 버퍼 오버플로우(stack-based buffer overflow) 취약점에 노출되어 있습니다. valid.c의 xmlSnprintfElementContent 함수는 요소 콘텐츠 정의를 크기 'size'를 가진 문자 배열(char array) 'buf'에 재귀적으로 덤프해야 합니다. 루틴 종료 시, 이 함수는 현재 strlen(buf) + 2 < size인지 확인하지 않고 두 개의 추가 문자를 strcat할 수 있습니다. 이로 인해 PHP와 같은 libxml2를 사용하는 프로그램이 충돌(crash)합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.