CVE-2019-15903 in Outside In Technology
Сводка
по VulDB • 01.06.2026
В libexpat до версии 2.2.8 специально созданный XML-ввод мог заставить парсер преждевременно переключиться с разбора DTD на разбор документа; последующий вызов XML_GetCurrentLineNumber (или XML_GetCurrentColumnNumber) приводил к heap-based buffer over-read.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.