CVE-2021-42260

Alta7.5 Publicada el 11 oct 2021

TinyXML hasta 2.6.2 tiene un bucle infinito en TiXmlParsingData::Stamp en tinyxmlparser.cpp a través del caso TIXML_UTF_LEAD_0. Puede desencadenarse mediante un mensaje XML manipulado y provoca una denegación de servicio.

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Tipo de debilidad (CWE)CWE-835

Fabricantesdebian, tinyxml project

Productos afectados

Fabricantes	Producto	Versiones
tinyxml project	tinyxml	<= 2.6.2
debian	debian linux	9.0

Rockwell Automation: vulnerabilidad DoS en los controladores ControlLogix y CompactLogix

CISA alerta de CVE-2021-42260: vulnerabilidad DoS remota en ControlLogix y CompactLogix de Rockwell provoca fallo MNRF. Actualiza a firmware corregido.

2 sept 202606:08 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Rockwell Automation: vulnerabilidad DoS en los controladores ControlLogix y CompactLogix