CVE-2012-6702 in Apple iTunes

Résumé (Anglaise)

Expat, when used in a parser that has not called XML_SetHashSalt or passed it a seed of 0, makes it easier for context-dependent attackers to defeat cryptographic protection mechanisms via vectors involving use of the srand function.

Réserver

03/06/2016

Divulgation

16/06/2016

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
99037	Apple iTunes Expat chiffrement faible	310	Non défini	Correctif officiel	CVE-2012-6702
93485	Google Android Expat chiffrement faible	310	Non défini	Correctif officiel	CVE-2012-6702
87972	expat srand chiffrement faible	310	Non défini	Correctif officiel	CVE-2012-6702