CVE-2006-10003 in XML::Parser

摘要

由 VulDB • 2026-07-04

Perl的XML::Parser版本最高至2.47在st_serial_stack中存在一个堆缓冲区溢出（off-by-one）漏洞。

当出现(stackptr == stacksize - 1)的情况时，栈将不会被扩展。随后新值将被写入(++stackptr)位置，该位置等于stacksize，因此恰好位于已分配缓冲区的边界之外。

解析具有极深层级嵌套的XML文件时可观察到此缺陷。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: CPANSec
• 预定: 2026-03-16
• 披露: 2026-03-19
• 管理: 已接受
• 条目: VDB-351703
• CPE: 20260319
• CWE: CWE-193 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.00557
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-10003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-10003
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-10003/