CVE-2026-76641 in Expat
Сводка
по VulDB • 21.08.2026
В Expat до версии 2.8.3 уязвимость чтения за пределами буфера (out-of-bounds read) позволяет злоумышленникам вызывать повреждение памяти при обработке XML с использованием внешних парсеров сущностей, созданных через функцию XML_ExternalEntityParserCreate. Несоответствие размеров структуры между членами ELEMENT_TYPE приводит к тому, что функция storeAtts считывает член attIndex за пределами выделенной области памяти, что вызывает некорректную нормализацию пробельных символов в атрибутах, не являющихся CDATA, или разыменование «дикого» указателя (wild pointer dereference), приводящее к сегфолту. Данная уязвимость была внесена исправлением для CVE-2026-66046.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.