CVE-2012-2870 in iOS
Zusammenfassung
von VulDB • 28.05.2026
libxslt 1.1.26 und frühere Versionen, wie sie in Google Chrome vor 21.0.1180.89 verwendet werden, verwalten den Speicher nicht ordnungsgemäß, was es Remoteangreifern ermöglichen könnte, einen Denial of Service (Anwendungsabsturz) durch einen speziell angefertigten XSLT-Ausdruck auszulösen, der während der XPath-Navigation nicht ordnungsgemäß erkannt wird. Dies betrifft (1) die Funktion xsltCompileLocationPathPattern in libxslt/pattern.c und (2) die Funktion xsltGenerateIdFunction in libxslt/functions.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.