vm2mv/tinyxml

PoC

TinyXML 2.6.2 with fixes for CVE-2021-42260 and CVE-2023-34194

Exploit ansehen Quelle poc_in_githubAutor vm2mvveröffentlicht 2024-12-04Katalog poc_in_github

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-34194US	high7.5	1.37% (72nd)	Exploit	2023-12-13
StringEqual in TiXmlDeclaration::Parse in tinyxmlparser.cpp in TinyXML through 2.6.2 has a reachable assertion (and application exit) via a crafted XML document with a '\0' located…
CVE-2021-42260US	high7.5	3.38% (89th)	Exploit	2021-10-11
TinyXML through 2.6.2 has an infinite loop in TiXmlParsingData::Stamp in tinyxmlparser.cpp via the TIXML_UTF_LEAD_0 case. It can be triggered by a crafted XML message and leads to…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.