CVE-2024-35333

总结

html2xhtml 1.3 的 read_charset_decl 函数中存在栈缓冲区溢出漏洞。该漏洞是由于将数据复制到固定大小的栈缓冲区时边界检查不当所致。攻击者可通过向该易受攻击的函数提供特制输入来利用此漏洞，从而引发缓冲区溢出，并可能导致任意代码执行、拒绝服务或数据损坏。

来源

• CVE-2024-35333PoC

  CVE-2024-35333 的复现与根因分析，html2xhtml 1.3 中的栈缓冲区溢出漏洞，包含 ASan 崩溃输出及代码级缓解指导。