CVE-2019-15903 in Outside In Technology
Sumário
de VulDB • 01/06/2026
In libexpat antes da versão 2.2.8, uma entrada XML manipulada poderia enganar o analisador, fazendo com que ele mudasse da análise de DTD para a análise do documento muito cedo; uma chamada subsequente a XML_GetCurrentLineNumber (ou XML_GetCurrentColumnNumber) resultou em um heap-based buffer over-read.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.