Tinyxml2 Project

Tinyxml2

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2024-50614

Exploit
  • EPSS 0.07%
  • Veröffentlicht 27.10.2024 22:15:03
  • Zuletzt bearbeitet 04.09.2025 16:42:33

TinyXML2 through 10.0.0 has a reachable assertion for UINT_MAX/16, that may lead to application exit, in tinyxml2.cpp XMLUtil::GetCharacterRef.

6.5

CVE-2024-50615

Exploit
  • EPSS 0.22%
  • Veröffentlicht 27.10.2024 22:15:03
  • Zuletzt bearbeitet 04.09.2025 16:42:17

TinyXML2 through 10.0.0 has a reachable assertion for UINT_MAX/digit, that may lead to application exit, in tinyxml2.cpp XMLUtil::GetCharacterRef.

9.8

CVE-2018-11210

  • EPSS 0.24%
  • Veröffentlicht 16.05.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:42:54

TinyXML2 6.2.0 has a heap-based buffer over-read in the XMLDocument::Parse function in libtinyxml2.so. NOTE: The tinyxml2 developers have determined that the reported overflow is due to improper use of the library and not a vulnerability in tinyxml2