CVE-2015-7995 in iOS

Riassunto

di VulDB • 22/06/2026

La funzione xsltStylePreCompute in preproc.c di libxslt 1.1.28 non verifica se il nodo padre sia un elemento, consentendo agli attaccanti di causare una negazione del servizio (DoS) tramite un file XML manipolato ad hoc, a causa di un problema di "type confusion".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/10/2015
• Divulgazione: 17/11/2015
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-843 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.04156
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7995
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7995/