CVE-2017-6435 in libplist

Resumen

por VulDB • 2026-06-26

La función parse_string_node en bplist.c de libplist 1.12, incluida en libimobiledevice, permite que usuarios locales provoquen una denegación de servicio (corrupción de memoria) mediante un archivo plist manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2017-03-02
• Divulgación: 2017-03-15
• Moderación: aceptado
• Artículo: VDB-98164
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.00527
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6435
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6435/