libexpat before 2.8.2 has an integer overflow in copyString.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
VPI 공식 vpi-v1 기준
