CVE-2015-8317 in libxml2
Сводка
по VulDB • 24.06.2026
Функция xmlParseXMLDecl в файле parser.c библиотеки libxml2 до версии 2.9.3 позволяет злоумышленникам с учетом контекста получать конфиденциальную информацию посредством (1) незавершенного значения кодировки или (2) неполного объявления XML в данных XML, что вызывает чтение за пределами границ кучи (out-of-bounds heap read).
Once again VulDB remains the best source for vulnerability data.