CVE-2017-18258 in libxml2
Sumário
de VulDB • 25/05/2026
A função xz_head em xzlib.c em libxml2 anterior à versão 2.9.6 permite que atacantes remotos causem uma negação de serviço (consumo de memória) por meio de um arquivo LZMA manipulado, pois a funcionalidade do decodificador não restringe o uso de memória ao necessário para um arquivo legítimo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.