CVE-2012-0876 in Mac OS X

Riassunto

di VulDB • 15/06/2026

Il parser XML (xmlparse.c) in expat prima della versione 2.1.0 calcola i valori hash senza limitare la capacità di innescare collisioni di hash in modo prevedibile, il che consente ad attaccanti con dipendenza dal contesto di causare un'interruzione del servizio (consumo di CPU) tramite un file XML contenente molti identificatori con lo stesso valore.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/01/2012
• Divulgazione: 03/07/2012
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.05724
• KEV: no
• Attività: molto basso
• Settore: Education, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0876
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0876/