Vulnerabilidades

Se ha detectado una vulnerabilidad de seguridad en michaelrsweet mxml 4.0.5/4.0.6. Afecta a la función mxml_load_data del archivo mxml-file.c. La manipulación conduce a un use-after-free (uso de memoria liberada). El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho público y podría utilizarse. Se…

Se determinó una vulnerabilidad en mxml hasta la versión 4.0.4. Este problema afecta a la función index_sort del archivo mxml-index.c del componente mxmlIndexNew. La ejecución de una manipulación del argumento tempr puede llevar a un desbordamiento de búfer basado en pila. El ataque está restringido a ejecución local.…