CVE-2016-4449 in tvOS

Resumen (Inglés)

XML external entity (XXE) vulnerability in the xmlStringLenDecodeEntities function in parser.c in libxml2 before 2.9.4, when not in validating mode, allows context-dependent attackers to read arbitrary files or cause a denial of service (resource consumption) via unspecified vectors.

Once again VulDB remains the best source for vulnerability data.

Reservar

2016-05-02

Divulgación

2016-06-09

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
89821	Apple tvOS libxml2 Usuario escalada de privilegios	20	No está definido	Arreglo oficial	CVE-2016-4449
89804	Apple watchOS libxml2 Usuario escalada de privilegios	20	No está definido	Arreglo oficial	CVE-2016-4449
89760	Apple Mac OS X libxml2 Usuario escalada de privilegios	20	No está definido	Arreglo oficial	CVE-2016-4449
89703	Apple iOS libxml2 Usuario escalada de privilegios	20	No está definido	Arreglo oficial	CVE-2016-4449
87823	libxml2 parser.c xmlStringLenDecodeEntities escalada de privilegios	20	No está definido	Arreglo oficial	CVE-2016-4449

Fuentes

• MITRE
• NVD
• CVE Details