CVE-2019-15903 in Outside In Technology

Tóm tắt

Bởi VulDB • 22/05/2026

Trong libexpat trước phiên bản 2.2.8, đầu vào XML được tạo ra có thể đánh lừa trình phân tích cú pháp chuyển từ phân tích DTD sang phân tích tài liệu quá sớm; một lệnh gọi liên tiếp đến XML_GetCurrentLineNumber (hoặc XML_GetCurrentColumnNumber) sau đó dẫn đến một lỗi heap-based buffer over-read.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 04/09/2019
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.06707
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15903
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15903/