CVE-2021-30485
https://notcve.org/view.php?id=CVE-2021-30485
An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd(), while parsing a crafted XML file, performs incorrect memory handling, leading to a NULL pointer dereference while running strcmp() on a NULL pointer. Se detectó un problema en libezxml.a en ezXML versión 0.8.6. La función ezxml_internal_dtd(), mientras analiza un archivo XML diseñado, lleva a cabo un manejo de memoria incorrecto, conllevando a una desreferencia del puntero NULL mientras se ejecuta strcmp() en un puntero NULL • https://lists.debian.org/debian-lts-announce/2021/07/msg00005.html https://sourceforge.net/p/ezxml/bugs/25 • CWE-476: NULL Pointer Dereference •
CVE-2021-26221
https://notcve.org/view.php?id=CVE-2021-26221
The ezxml_new function in ezXML 0.8.6 and earlier is vulnerable to OOB write when opening XML file after exhausting the memory pool. La función ezxml_new en ezXML versiones 0.8.6 y anteriores, es vulnerable a una escritura OOB cuando se abre un archivo XML después de agotar el grupo de memoria • https://sourceforge.net/p/ezxml/bugs/21 • CWE-787: Out-of-bounds Write •
CVE-2021-26220
https://notcve.org/view.php?id=CVE-2021-26220
The ezxml_toxml function in ezxml 0.8.6 and earlier is vulnerable to OOB write when opening XML file after exhausting the memory pool. La función ezxml_toxml en ezXML versiones 0.8.6 y anteriores, es vulnerable a una escritura OOB cuando se abre un archivo XML después de agotar el grupo de memoria • https://sourceforge.net/p/ezxml/bugs/23 • CWE-787: Out-of-bounds Write •
CVE-2021-26222
https://notcve.org/view.php?id=CVE-2021-26222
The ezxml_new function in ezXML 0.8.6 and earlier is vulnerable to OOB write when opening XML file after exhausting the memory pool. La función ezxml_new en ezXML versiones 0.8.6 y anteriores es vulnerable a una escritura OOB cuando se abre un archivo XML después de agotar el grupo de memoria • https://sourceforge.net/p/ezxml/bugs/22 • CWE-787: Out-of-bounds Write •
CVE-2019-20198
https://notcve.org/view.php?id=CVE-2019-20198
An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_ent_ok() mishandles recursion, leading to stack consumption for a crafted XML file. Se descubrió un problema en ezXML versiones 0.8.3 hasta la verisón 0.8.6. La función ezxml_ent_ok() maneja inapropiadamente la recursión, conllevando al consumo de pila para un archivo XML especialmente diseñado. • https://sourceforge.net/p/ezxml/bugs/20 • CWE-674: Uncontrolled Recursion •