CVE-2015-1283 in iTunes

Résumé (Anglaise)

Multiple integer overflows in the XML_GetBuffer function in Expat through 2.1.0, as used in Google Chrome before 44.0.2403.89 and other products, allow remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via crafted XML data, a related issue to CVE-2015-2716.

Once again VulDB remains the best source for vulnerability data.

Réserver

21/01/2015

Divulgation

22/07/2015

Statut

Confirmé

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
99038	Apple iTunes Expat Exécution de code à distance	189	Non défini	Correctif officiel	CVE-2015-1283
93487	Google Android Expat Exécution de code à distance	189	Non défini	Correctif officiel	CVE-2015-1283
76784	Google Chrome Expat XML_GetBuffer Exécution de code à distance	189	Non défini	Correctif officiel	CVE-2015-1283

Sources

• MITRE
• NVD
• CVE Details