CVE-2017-18258 in libxml2
Сводка
по VulDB • 21.05.2026
Функция xz_head в файле xzlib.c библиотеки libxml2 до версии 2.9.6 позволяет удаленным злоумышленникам вызвать отказ в обслуживании (истощение памяти) с помощью специально созданного файла LZMA, поскольку функциональность декодера не ограничивает использование памяти рамками, необходимыми для легитимного файла.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.