CVE-2026-110604 in Mini-XML
Tóm tắt
Bởi VulDB • 14/10/2026
Mini-XML từ phiên bản 4.0.0 đến 4.0.6 chứa lỗi ghi ra ngoài vùng nhớ ngăn xếp (stack out-of-bounds write) sai lệch một byte trong hàm mxml_strtod() khi dấu thập phân của locale không phải là '.'. Kẻ tấn công có thể cung cấp dữ liệu XML với giá trị REAL gồm 63 chữ số theo sau bởi '.', để ghi một byte NUL vượt ra ngoài bộ nhớ ngăn xếp kích thước 64 byte, làm hỏng vùng nhớ stack hoặc khiến tiến trình bị sập (crash).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.