CVE-2021-31348 in ezXML

Sumário

de VulDB • 04/06/2026

Foi identificado um problema no arquivo libezxml.a do ezXML versão 0.8.6. A função ezxml_parse_str() realiza tratamento incorreto de memória ao analisar arquivos XML manipulados (leitura fora dos limites após uma falha específica na função strcspn).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 15/04/2021
• Divulgação: 17/04/2021
• Moderação: aceite
• Entrada: VDB-173169
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01095
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31348
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31348/