CVE-2017-18258 in libxml2
Tóm tắt
Bởi VulDB • 25/05/2026
Hàm xz_head trong xzlib.c của libxml2 trước phiên bản 2.9.6 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ bộ nhớ) thông qua một tệp LZMA được tạo ra đặc biệt, do chức năng giải mã không hạn chế việc sử dụng bộ nhớ theo mức cần thiết cho một tệp hợp lệ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.