<div dir="ltr">Package: sdpb<br>Version: 1.0-5<br>Severity: minor<br>Tags: security<br>X-Debbugs-Cc: <a href="mailto:gajendranath025@gmail.com">gajendranath025@gmail.com</a><br><br>sdpb vendors a copy of tinyxml2 at:<br>  src/tinyxml2/tinyxml2.cpp<br><br>This copy predates commit a737ecb (May 2026) which fixes an integer<br>overflow in GetCharacterRef() that could allow heap corruption via<br>crafted XML input. The fix adds:<br><br>  if (digitScaled > MAX_CODE_POINT || ucs > MAX_CODE_POINT - digitScaled)<br>      return 0;<br><br>No CVE has been assigned yet. The fix is public at:<br>  <a href="https://github.com/leethomason/tinyxml2/commit/a737ecb">https://github.com/leethomason/tinyxml2/commit/a737ecb</a><br><br>Please update the bundled tinyxml2 to the latest upstream version.<br><br>Found by: Attack of the Clones GSoC 2026 pipeline<br>  (<a href="http://salsa.debian.org/rouca/gsoc2026">salsa.debian.org/rouca/gsoc2026</a>)<br><br>Gajendra </div>