یک آسیب‌پذیری امنیتی جدید در کتابخانه mxml (نسخه‌های 4.0.5 و 4.0.6) شناسایی شده است که می‌تواند منجر به سوءاستفاده از حافظه شود.
جزئیات فنی
این نقص امنیتی در تابع mxml_load_data در فایل mxml-file.c قرار دارد. سوءاستفاده از این آسیب‌پذیری منجر به وضعیت Use-After-Free (UAF) می‌شود که امکان حملات از راه دور (Remote) را فراهم می‌کند.
- سطح شدت: متوسط (Medium)
- وضعیت اکسپلویت: اکسپلویت این آسیب‌پذیری به صورت عمومی منتشر شده است.
- وضعیت اصلاحیه: با وجود اطلاع‌رسانی به تیم توسعه‌دهنده، هنوز پاسخی یا اصلاحیه‌ای (Patch) ارائه نشده است.
