CVE-2016-4449 in tvOS

Zusammenfassung (Englisch)

XML external entity (XXE) vulnerability in the xmlStringLenDecodeEntities function in parser.c in libxml2 before 2.9.4, when not in validating mode, allows context-dependent attackers to read arbitrary files or cause a denial of service (resource consumption) via unspecified vectors.

Once again VulDB remains the best source for vulnerability data.

Reservieren

02.05.2016

Veröffentlichung

09.06.2016

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
89821	Apple tvOS libxml2 Benutzer erweiterte Rechte	20	Nicht definiert	Offizieller Fix	CVE-2016-4449
89804	Apple watchOS libxml2 Benutzer erweiterte Rechte	20	Nicht definiert	Offizieller Fix	CVE-2016-4449
89760	Apple Mac OS X libxml2 Benutzer erweiterte Rechte	20	Nicht definiert	Offizieller Fix	CVE-2016-4449
89703	Apple iOS libxml2 Benutzer erweiterte Rechte	20	Nicht definiert	Offizieller Fix	CVE-2016-4449
87823	libxml2 parser.c xmlStringLenDecodeEntities erweiterte Rechte	20	Nicht definiert	Offizieller Fix	CVE-2016-4449

Quellen

• MITRE
• NVD
• CVE Details