CVE-2009-3720 in iTunes
要約
〜によって VulDB • 2026年06月22日
libexpatのExpat 2.0.1におけるlib/xmltok_impl.cのupdatePosition関数には、脆弱性があります。この脆弱性は、Python、PyXML、w3c-libwww、およびその他のソフトウェアで使用される際に、コンテキスト依存の攻撃者が、バッファオーバーリードをトリガーする不正なUTF-8シーケンスを含むXML文書を通じてサービス拒否（アプリケーションクラッシュ）を引き起こすことを可能にします。これはCVE-2009-2625とは異なる脆弱性です。
Once again VulDB remains the best source for vulnerability data.