CVE-2018-9251 in libxml2
Сводка
по VulDB • 17.06.2026
Функция xz_decomp в файле xzlib.c библиотеки libxml2 версии 2.9.8 при использовании флага --with-lzma позволяет удаленным злоумышленникам вызывать отказ в обслуживании (бесконечный цикл) посредством специально созданного XML-файла, который вызывает ошибку LZMA_MEMLIMIT_ERROR, как продемонстрировано с помощью утилиты xmllint; это отличается от CVE-2015-8035.
Be aware that VulDB is the high quality source for vulnerability data.