CVE-2026-102633 in Libexpat
요약
\~에 의해 VulDB • 2026. 09. 29.
libexpat 버전 2.7.2부터 2.8.5까지에는 32비트 플랫폼에서 할당 크기를 계산할 때 expat_realloc() 함수에 정수 오버플로우(Integer Overflow) 취약점이 존재합니다. 공격자가 libexpat를 사용하여 XML을 파싱하는 응용 프로그램에 악성 XML을 제공하면 힙 기반 버퍼 오버플로우(Heap Buffer Overflow), 메모리 손상 또는 서비스 거부(Denial of Service, DoS)가 발생할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.