CVE-2016-1837 in iOS

الملخص

بحسب VulDB • 30/06/2026

توجد ثغرات متعددة من نوع Use-After-Free في دالتي (1) htmlPArsePubidLiteral و(2) htmlParseSystemiteral داخل مكتبة libxml2 قبل الإصدار 2.9.4، كما تُستخدم في أنظمة Apple iOS قبل 9.3.2، وOS X قبل 10.11.5، وtvOS قبل 9.2.1، وwatchOS قبل 2.2.1، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (Denial of Service) عبر مستند XML مُعدّ بشكل متعمد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/01/2016
• إفشاء: 20/05/2016
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.04092
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1837
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1837/