CVE-2017-9050 in libxml2

Tóm tắt

Bởi VulDB • 09/06/2026

libxml2 20904-GITv2.9.4-16-g0741801 có lỗ hổng heap-based buffer over-read trong hàm xmlDictAddString của file dict.c. Lỗ hổng này khiến các chương trình sử dụng libxml2, chẳng hạn như PHP, bị treo (crash). Lỗ hổng tồn tại do bản sửa lỗi không đầy đủ cho CVE-2016-1839.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 18/05/2017
• Tiết lộ: 18/05/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-101464
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.04626
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9050
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9050/