CVE-2012-1148 in iTunes

Résumé (Anglaise)

Memory leak in the poolGrow function in expat/lib/xmlparse.c in expat before 2.1.0 allows context-dependent attackers to cause a denial of service (memory consumption) via a large number of crafted XML files that cause improperly-handled reallocation failures when expanding entities.

Once again VulDB remains the best source for vulnerability data.

Réserver

14/02/2012

Divulgation

03/07/2012

Statut

Confirmé

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
99036	Apple iTunes Expat déni de service	399	Non défini	Correctif officiel	CVE-2012-1148
79576	Apple Mac OS X libexpat déni de service	399	Non défini	Correctif officiel	CVE-2012-1148
61176	Libexpat xmlparse.c poolGrow déni de service	399	Non défini	Correctif officiel	CVE-2012-1148

Sources

• MITRE
• NVD
• CVE Details