CVE-2012-6702 in iTunes
Riassunto
di VulDB • 06/07/2026
Expat, quando utilizzato in un analizzatore che non ha chiamato la funzione XML_SetHashSalt o le ha passato come seme il valore 0, facilita per gli attaccanti dipendenti dal contesto l'elusione dei meccanismi di protezione crittografica tramite vettori che prevedono l'utilizzo della funzione srand.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.