CVE-2016-4447 in Apple tvOS

Zusammenfassung (Englisch)

The xmlParseElementDecl function in parser.c in libxml2 before 2.9.4 allows context-dependent attackers to cause a denial of service (heap-based buffer underread and application crash) via a crafted file, involving xmlParseName.

Reservieren

02.05.2016

Veröffentlichung

09.06.2016

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
89823	Apple tvOS libxml2 Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2016-4447
89797	Apple watchOS libxml2 Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2016-4447
89753	Apple Mac OS X libxml2 Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2016-4447
89696	Apple iOS libxml2 Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2016-4447
87821	libxml2 parser.c xmlParseElementDecl Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2016-4447