p PatchFirst

CVE-2026-112094

CVE-2026-112094 · michaelrsweet mxml mxml-file.c mxml_load_data use after free

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A security vulnerability has been detected in michaelrsweet mxml 4.0.5/4.0.6. This affects the function mxml_load_data of the file mxml-file.c. The manipulation leads to use after free. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.

CVSS 5.1 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • mxml

    Versiones
    • 4.0.5: Afectada
    • 4.0.6: Afectada

    Sin corrección publicada

  • mxml Debian:14

    Versiones
    • 3.3.1-1
    • 4.0.1-1
    • 4.0.2-1
    • 4.0.3-1
    • 4.0.4-1
    • 4.0.4-3
    • 4.0.4-4
    • 4.0.4-5
    • 4.0.4-6
    • 4.0.5-1
    • 4.0.6-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.6-3

    Actualiza a 4.0.6-3

  • mxml Ubuntu:16.04:LTS

    Versiones
    • 2.7-1
    • 2.9-0ubuntu1
    • 2.9-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mxml Ubuntu:18.04:LTS

    Versiones
    • 2.10-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mxml Ubuntu:20.04:LTS

    Versiones
    • 2.12-2
    • 3.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mxml Ubuntu:22.04:LTS

    Versiones
    • 3.2-1
    • 3.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mxml Ubuntu:24.04:LTS

    Versiones
    • 3.3.1-1
    • 3.3.1-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mxml Ubuntu:26.10

    Versiones
    • 3.3.1-1build2
    • 4.0.4-6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mxml Ubuntu:26.04:LTS

    Versiones
    • 3.3.1-1build1
    • 3.3.1-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →