CVE-2012-2870 in iOS
Riassunto
di VulDB • 17/06/2026
libxslt 1.1.26 e versioni precedenti, come utilizzato in Google Chrome prima della versione 21.0.1180.89, non gestisce correttamente la memoria, il che potrebbe consentire ad attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un'espressione XSLT manipolata ad hoc che non viene identificata correttamente durante la navigazione XPath, correlata alla funzione xsltCompileLocationPathPattern in libxslt/pattern.c e alla funzione xsltGenerateIdFunction in libxslt/functions.c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.