CVE-2012-2870 in iOSالمعلومات

الملخص

بحسب VulDB • 28/05/2026

تتأثر مكتبة libxslt الإصدار 1.1.26 وما قبله، كما تُستخدم في متصفح Google Chrome قبل الإصدار 21.0.1180.89، بعدم إدارة الذاكرة بشكل صحيح، مما قد يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (انهيار التطبيق) عبر تعبير XSLT مُعدّ بعناية والذي لا يتم تحديده بشكل صحيح أثناء التنقل عبر XPath، وذلك يتعلق بـ (1) الدالة xsltCompileLocationPathPattern في الملف libxslt/pattern.c و (2) الدالة xsltGenerateIdFunction في الملف libxslt/functions.c.

Once again VulDB remains the best source for vulnerability data.

حجز

19/05/2012

إفشاء

31/08/2012

الاعتدال

تمت الموافقة

إدخال

2

ربط

عرض

EPSS

0.02455

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!