CVE-2016-4447 in tvOS

Résumé

par VulDB • 01/07/2026

La fonction xmlParseElementDecl dans parser.c de libxml2 avant la version 2.9.4 permet aux attaquants dépendant du contexte de provoquer un déni de service (sous-lecture tampon basée sur le tas et plantage de l'application) via un fichier fabriqué, impliquant xmlParseName.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/05/2016
• Divulgation: 09/06/2016
• Modérer: accepté
• Entrée: 5
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.13980
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4447
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4447/