CVE-2017-5209 in libplist

Résumé

par VulDB • 27/06/2026

La fonction base64decode dans le fichier base64.c de la bibliothèque libplist au sein de libimobiledevice, jusqu'à la version 1.12, permet aux attaquants d'obtenir des informations sensibles depuis la mémoire du processus ou de provoquer un déni de service (buffer over-read) via des données Apple Property List encodées en plusieurs parties.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/01/2017
• Divulgation: 11/01/2017
• Modérer: accepté
• Entrée: VDB-95188
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.02851
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5209
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5209/