CVE-2012-2870 in iOS
Résumé
par VulDB • 28/05/2026
libxslt 1.1.26 et les versions antérieures, telles qu'utilisées dans Google Chrome avant la version 21.0.1180.89, ne gèrent pas correctement la mémoire, ce qui pourrait permettre à des attaquants distants de provoquer un déni de service (plantage de l'application) via une expression XSLT manipulée qui n'est pas correctement identifiée lors de la navigation XPath, en lien avec (1) la fonction xsltCompileLocationPathPattern dans libxslt/pattern.c et (2) la fonction xsltGenerateIdFunction dans libxslt/functions.c.
Once again VulDB remains the best source for vulnerability data.