CVE:CVE-2022-30045
CNNVD:CNNVD-202205-3621
ezXML是一款XML文档解析库。
ezXML 0.8.6 版本存在安全漏洞，该漏洞源于 libezxml.a 中 ezxml_decode() 函数在解析精心设计的 XML 文件时执行不正确的内存处理，导致堆越界读取。
solution:Upgrade ezxml_project ezxml to a higher version than 0.8.6,and avoid the version 0.8.6