发布日期：2026-03-29
更新日期：2026-06-22

受影响系统：

mxml mxml <= 4.0.4

描述：

---

CVE(CAN) ID: CVE-2026-5037

mxml是michaelrsweet个人开发者的一个小型XML解析库，可用于读取XML数据文件 或字符串，而不需要大型非标准库。
mxml 4.0.4及之前版本存在堆栈缓冲区溢出漏洞，该漏洞源于该产品对文件mxml-index.c中参数tempr的操作不当，攻击者可利用该漏洞实现任意代码执行。

<**>

建议：

---

厂商补丁：

mxml
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/michaelrsweet/mxml/commit/6e27354466092a1ac65601e01ce6708710bb9fa5

浏览次数：60
严重程度：0（网友投票）