CVE-2021-42260

HIGH7.5Publiée le 11 octobre 2021

TinyXML through 2.6.2 has an infinite loop in TiXmlParsingData::Stamp in tinyxmlparser.cpp via the TIXML_UTF_LEAD_0 case. It can be triggered by a crafted XML message and leads to a denial of service.

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Type de faiblesse (CWE)CWE-835

Éditeursdebian, tinyxml project

Produits concernés

Éditeurs	Prodotto	Versioni
tinyxml project	tinyxml	<= 2.6.2
debian	debian linux	9.0

Articles liés

Rockwell Automation, falla DoS nei controller ControlLogix e CompactLogix

Vulnérabilités

Rockwell Automation : faille DoS dans les contrôleurs ControlLogix et CompactLogix

CVE-2021-42260 : faille DoS sans authentification sur Rockwell ControlLogix et CompactLogix provoquant un défaut MNRF. Correctifs 34.015 à 37.011.

2 sept. 20265 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE