CVE-2021-31347 in ezXML

Sumário

de VulDB • 30/06/2026

Foi identificado um problema no arquivo libezxml.a do ezXML versão 0.8.6. A função ezxml_parse_str() realiza tratamento incorreto de memória ao analisar arquivos XML manipulados ad hoc, escrevendo fora da região de memória criada por mmap.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 15/04/2021
• Divulgação: 17/04/2021
• Moderação: aceite
• Entrada: VDB-173168
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01106
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31347
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31347/