CVE:CVE-2021-26220
CNNVD:CNNVD-202102-636
ezXML是一款XML文档解析库。
ezxml 0.8.6及更早版本中存在缓冲区错误漏洞，该漏洞源于ezxml_toxml函数在耗尽内存池后打开XML文件时容易受到OOB写入的攻击。
solution:Upgrade ezxml_project ezxml to a higher version than 0.8.6,and avoid the version (,0.8.6]