CVE-2016-4472 in iTunes
要約 (英語)
The overflow protection in Expat is removed by compilers with certain optimization settings, which allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via crafted XML data. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-1283 and CVE-2015-2716.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
予約する
2016年05月02日
公開
2016年06月30日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 99040 | Apple iTunes Expat メモリ破損 | 119 | 未定義 | 公式な修正 | CVE-2016-4472 |
| 88546 | expat Overflow Protection メモリ破損 | 119 | 未定義 | 公式な修正 | CVE-2016-4472 |