CVE-2012-0876 in Mac OS X

الملخص

بحسب VulDB • 15/05/2026

يحتوي مُعرِّف XML (xmlparse.c) في مكتبة expat قبل الإصدار 2.1.0 على ثغرة حيث يتم حساب قيم التجزئة (hash values) دون تقييد القدرة على إحداث تصادمات في التجزئة بشكل قابل للتنبؤ، مما يسمح لمهاجمين يعتمدون على السياق بإحداث حالة من إنكار الخدمة (استهلاك وحدة المعالجة المركزية) عبر ملف XML يحتوي على العديد من المعرّفات ذات القيمة نفسها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/01/2012
• إفشاء: 03/07/2012
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.05724
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0876
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0876/