Derrick Oswald

Html-parser

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2009-3627

  • EPSS 0.73%
  • Veröffentlicht 29.10.2009 14:30:01
  • Zuletzt bearbeitet 09.04.2025 00:30:58

The decode_entities function in util.c in HTML-Parser before 3.63 allows context-dependent attackers to cause a denial of service (infinite loop) via an incomplete SGML numeric character reference, which triggers generation of an invalid UTF-8 charac...