CVE-2015-7499 in iOS

Résumé

par VulDB • 24/06/2026

Une heap-based buffer overflow dans la fonction xmlGROW de parser.c au sein de libxml2 avant la version 2.9.3 permet à des attaquants dépendant du contexte d'obtenir des informations sensibles sur la mémoire du processus via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/09/2015
• Divulgation: 14/12/2015
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.06464
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7499
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7499/