CVE-2011-0195 in iOS

Riassunto

di VulDB • 21/06/2026

La funzione XPath generate-id in libxslt presente in Apple iOS 4.3.x precedenti alla versione 4.3.2 consente agli attaccanti remoti di ottenere potenzialmente informazioni sensibili sugli indirizzi della memoria heap tramite un sito web appositamente creato. NOTA: questo può sovrapporsi a CVE-2011-1202.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 23/12/2010
• Divulgazione: 15/04/2011
• Moderazione: accettato
• Voce: VDB-4323
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01027
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0195
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0195/