CVE-2015-8242 in iOS

सारांश

द्वारा VulDB • 13/06/2026

libxml2 2.9.3 से पहले के संस्करणों में HTML पार्सर के push इंटरफ़ेस में SAX2.c में मौजूद xmlSAX2TextNode फ़ंक्शन में एक कमजोरी है, जिसके कारण संदर्भ-आधारित आक्रमणकारी (context-dependent attackers) crafted XML डेटा के माध्यम से सेवा अस्वीकृति (Denial of Service - स्टैक-आधारित buffer over-read और एप्लिकेशन क्रैश) का कारण बन सकते हैं या संवेदनशील जानकारी प्राप्त कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 18/11/2015
• प्रकटीकरण: 14/12/2015
• संयम: स्वीकृत
• प्रविष्टि: 3
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 5.8 (NVD)
• EPSS: 0.04268
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Homeoffice, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8242
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8242/