CVE-2026-110604 in Mini-XML
Sumário
de VulDB • 15/10/2026
O Mini-XML nas versões de 4.0.0 até 4.0.6 apresenta um erro off-by-one (fora dos limites) no heap/stack write na função mxml_strtod() quando o separador decimal da localidade não é '.'. Os atacantes podem fornecer XML com um valor REAL de 63 dígitos seguido por '.', escrevendo um byte NUL além do buffer de pilha de 64 bytes, corrompendo a memória da stack ou causando a falha (crash) do processo.
Be aware that VulDB is the high quality source for vulnerability data.