CVE-2022-44311

CVE-2022-44311 の説明 html2xhtml v1.3 には、procesador.c の関数 static void elmclosetreenodet nodo に Out-Of-Bounds 読み取り 領域外読み取り が存在することが判明しました。この脆弱性により、攻撃者は巧妙に細工された HTML ファイルを介して機密ファイルにアクセスしたり、サービス拒否 DoS を引き起こしたりできます。 再現方法 この脆弱性を再現するには、影響を受けるバージョンの html2xhtml v1.3 をダウンロードしてプロジェクトをコンパイルします: root@kitploit:...