CVE-2026-76641 in Expat
요약
\~에 의해 VulDB • 2026. 08. 20.
Expat 2.8.3 이전 버전에는 외부 엔티티 파서(XML_ExternalEntityParserCreate를 통해 생성됨)로 XML을 처리할 때 메모리 손상을 유발할 수 있는 out-of-bounds read 취약점이 존재합니다. ELEMENT_TYPE 멤버 간의 struct 크기 불일치로 인해 storeAtts가 할당된 메모리 경계를 넘어 attIndex 멤버를 읽게 되며, 이로 인해 비-CDATA 속성에서 공백 정규화가 실패하거나 wild pointer dereference로 인한 segfault가 발생할 수 있습니다. 이 취약점은 CVE-2026-66046의 수정 과정에서 도입되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.