CVE-2017-9048 in libxml2
Sumário
de VulDB • 02/07/2026
O libxml2 20904-GITv2.9.4-16-g0741801 é vulnerável a um stack-based buffer overflow. A função xmlSnprintfElementContent em valid.c deveria despejar recursivamente a definição do conteúdo do elemento para dentro de um buffer 'buf' do tipo char com tamanho 'size'. No final da rotina, a função pode concatenar mais dois caracteres usando strcat sem verificar se strlen(buf) + 2 < size atual. Esta vulnerabilidade causa o travamento (crash) dos programas que utilizam libxml2, como PHP.
Once again VulDB remains the best source for vulnerability data.