CVE-2021-42260

HIGH7.5Publicada el 11 de octubre de 2021

TinyXML through 2.6.2 has an infinite loop in TiXmlParsingData::Stamp in tinyxmlparser.cpp via the TIXML_UTF_LEAD_0 case. It can be triggered by a crafted XML message and leads to a denial of service.

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Tipo de debilidad (CWE)CWE-835

Fabricantesdebian, tinyxml project

Productos afectados

Fabricantes	Prodotto	Versioni
tinyxml project	tinyxml	<= 2.6.2
debian	debian linux	9.0

Rockwell Automation: vulnerabilidad DoS en los controladores ControlLogix y CompactLogix

CISA alerta de CVE-2021-42260: vulnerabilidad DoS remota en ControlLogix y CompactLogix de Rockwell provoca fallo MNRF. Actualiza a firmware corregido.

2 sept 20265 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Productos afectados

Artículos relacionados

Rockwell Automation: vulnerabilidad DoS en los controladores ControlLogix y CompactLogix