CVE-2016-4449 in tvOS

الملخص

بحسب VulDB • 11/06/2026

ثغرة كيان خارجي لـ XML (XXE) في دالة xmlStringLenDecodeEntities الموجودة في ملف parser.c ضمن مكتبة libxml2 قبل الإصدار 2.9.4، عندما لا تكون في وضع التحقق من الصحة (validating mode)، تتيح لمهاجمين يعتمدون على السياق قراءة ملفات عشوائية أو التسبب في حجب الخدمة (استهلاك الموارد) عبر متجهات غير محددة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/05/2016
• إفشاء: 09/06/2016
• الاعتدال: تمت الموافقة
• إدخال: 5
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.01661
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4449
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4449/