Логотип exploitDog
bind:"BDU:2023-03814" OR bind:"CVE-2019-20007"
Консоль
Логотип exploitDog

exploitDog

bind:"BDU:2023-03814" OR bind:"CVE-2019-20007"

Количество 14

Количество 14

fstec логотип

BDU:2023-03814

почти 6 лет назад

Уязвимость функций ezxml_str2utf8, ezxml_parse_str компонента ezxml.c библиотеки для синтаксического анализа XML-документов ezXML, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
EPSS: Низкий
ubuntu логотип

CVE-2019-20007

почти 6 лет назад

An issue was discovered in ezXML 0.8.2 through 0.8.6. The function ezxml_str2utf8, while parsing a crafted XML file, performs zero-length reallocation in ezxml.c, leading to returning a NULL pointer (in some compilers). After this, the function ezxml_parse_str does not check whether the s variable is not NULL in ezxml.c, leading to a NULL pointer dereference and crash (segmentation fault).

CVSS3: 6.5
EPSS: Низкий
nvd логотип

CVE-2019-20007

почти 6 лет назад

An issue was discovered in ezXML 0.8.2 through 0.8.6. The function ezxml_str2utf8, while parsing a crafted XML file, performs zero-length reallocation in ezxml.c, leading to returning a NULL pointer (in some compilers). After this, the function ezxml_parse_str does not check whether the s variable is not NULL in ezxml.c, leading to a NULL pointer dereference and crash (segmentation fault).

CVSS3: 6.5
EPSS: Низкий
debian логотип

CVE-2019-20007

почти 6 лет назад

An issue was discovered in ezXML 0.8.2 through 0.8.6. The function ezx ...

CVSS3: 6.5
EPSS: Низкий
github логотип

GHSA-27qv-mw67-9whg

больше 3 лет назад

An issue was discovered in ezXML 0.8.2 through 0.8.6. The function ezxml_str2utf8, while parsing a crafted XML file, performs zero-length reallocation in ezxml.c, leading to returning a NULL pointer (in some compilers). After this, the function ezxml_parse_str does not check whether the s variable is not NULL in ezxml.c, leading to a NULL pointer dereference and crash (segmentation fault).

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:3873-1

почти 4 года назад

Security update for netcdf

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:3815-1

почти 4 года назад

Security update for netcdf

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:3805-1

почти 4 года назад

Security update for netcdf

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:3804-1

почти 4 года назад

Security update for netcdf

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:1505-1

почти 4 года назад

Security update for netcdf

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:3873-1

почти 4 года назад

Security update for netcdf

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:3815-1

почти 4 года назад

Security update for netcdf

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:3805-1

почти 4 года назад

Security update for netcdf

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:3804-1

почти 4 года назад

Security update for netcdf

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2023-03814

Уязвимость функций ezxml_str2utf8, ezxml_parse_str компонента ezxml.c библиотеки для синтаксического анализа XML-документов ezXML, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
1%
Низкий
почти 6 лет назад
ubuntu логотип
CVE-2019-20007

An issue was discovered in ezXML 0.8.2 through 0.8.6. The function ezxml_str2utf8, while parsing a crafted XML file, performs zero-length reallocation in ezxml.c, leading to returning a NULL pointer (in some compilers). After this, the function ezxml_parse_str does not check whether the s variable is not NULL in ezxml.c, leading to a NULL pointer dereference and crash (segmentation fault).

CVSS3: 6.5
1%
Низкий
почти 6 лет назад
nvd логотип
CVE-2019-20007

An issue was discovered in ezXML 0.8.2 through 0.8.6. The function ezxml_str2utf8, while parsing a crafted XML file, performs zero-length reallocation in ezxml.c, leading to returning a NULL pointer (in some compilers). After this, the function ezxml_parse_str does not check whether the s variable is not NULL in ezxml.c, leading to a NULL pointer dereference and crash (segmentation fault).

CVSS3: 6.5
1%
Низкий
почти 6 лет назад
debian логотип
CVE-2019-20007

An issue was discovered in ezXML 0.8.2 through 0.8.6. The function ezx ...

CVSS3: 6.5
1%
Низкий
почти 6 лет назад
github логотип
GHSA-27qv-mw67-9whg

An issue was discovered in ezXML 0.8.2 through 0.8.6. The function ezxml_str2utf8, while parsing a crafted XML file, performs zero-length reallocation in ezxml.c, leading to returning a NULL pointer (in some compilers). After this, the function ezxml_parse_str does not check whether the s variable is not NULL in ezxml.c, leading to a NULL pointer dereference and crash (segmentation fault).

1%
Низкий
больше 3 лет назад
suse-cvrf логотип
openSUSE-SU-2021:3873-1

Security update for netcdf

почти 4 года назад
suse-cvrf логотип
openSUSE-SU-2021:3815-1

Security update for netcdf

почти 4 года назад
suse-cvrf логотип
openSUSE-SU-2021:3805-1

Security update for netcdf

почти 4 года назад
suse-cvrf логотип
openSUSE-SU-2021:3804-1

Security update for netcdf

почти 4 года назад
suse-cvrf логотип
openSUSE-SU-2021:1505-1

Security update for netcdf

почти 4 года назад
suse-cvrf логотип
SUSE-SU-2021:3873-1

Security update for netcdf

почти 4 года назад
suse-cvrf логотип
SUSE-SU-2021:3815-1

Security update for netcdf

почти 4 года назад
suse-cvrf логотип
SUSE-SU-2021:3805-1

Security update for netcdf

почти 4 года назад
suse-cvrf логотип
SUSE-SU-2021:3804-1

Security update for netcdf

почти 4 года назад

Уязвимостей на страницу