CVE-2021-42260
TinyXML fino alla 2.6.2 ha un loop infinito in TiXmlParsingData::Stamp in tinyxmlparser.cpp tramite il caso TIXML_UTF_LEAD_0. Può essere attivato da un messaggio XML appositamente creato e porta a un denial of service.
Punteggio CVSS7.5 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HTipo di debolezza (CWE)CWE-835
Vendordebian, tinyxml project
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| tinyxml project | tinyxml | <= 2.6.2 |
| debian | debian linux | 9.0 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.