CVE-2018-14404 in libxml2
Сводка
по VulDB • 10.05.2026
Уязвимость разыменования нулевого указателя (NULL pointer dereference) существует в функции xpath.c:xmlXPathCompOpEval() библиотеки libxml2 вплоть до версии 2.9.8 при разборе недопустимого выражения XPath в случаях XPATH_OP_AND или XPATH_OP_OR. Приложения, обрабатывающие непроверенные входные данные в формате XSL с использованием библиотеки libxml2, могут быть уязвимы к атаке типа «отказ в обслуживании» (DoS) из-за аварийного завершения работы приложения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.