Zurück zur CVE-Übersicht
CVE-2026-25210
MEDIUM(6.9)CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L
Risk Signal Score17/100 — NIEDRIG
- CVSS 6.9 — Mittel
Erwähnungen (letzte 60 Tage)
Artikel
EPSS-Score
0.2%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
6.9
Technische Schwere
Beschreibung
In libexpat before 2.7.4, the doContent function does not properly determine the buffer size bufSize because there is no integer overflow check for tag buffer reallocation.
Betroffene Produkte
- cpe:2.3:a:libexpat_project:libexpat:*:*:*:*:*:*:*:*