🛡 xj1.fr/cve
FICHE CVE

CVE-2012-5134

Publiée le 2012-11-28 · Dernière modification le 2026-06-16

Heap-based buffer underflow in the xmlParseAttValueComplex function in parser.c in libxml2 2.9.0 and earlier, as used in Google Chrome before 23.0.1271.91 and other products, allows remote attackers to cause a denial of service or possibly execute arbitrary code via crafted entities in an XML document.

CVSS 2.06.8 MOYENNE
Type de faiblesse
Dépassement de tampon mémoire · CWE-119
Publiée2012-11-28
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES