CVE-2015-5312 in iOS

요약 (영어)

The xmlStringLenDecodeEntities function in parser.c in libxml2 before 2.9.3 does not properly prevent entity expansion, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted XML data, a different vulnerability than CVE-2014-3660.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

예약하다

2015. 07. 01.

공개

2015. 12. 14.

상태

확인됨

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
81499	Apple iOS libxml2 서비스 거부	399	정의되지 않음	공식 수정	CVE-2015-5312
81454	Apple Mac OS X libxml2 서비스 거부	399	정의되지 않음	공식 수정	CVE-2015-5312
79335	Xmlsoft libxml2 Entity Expansion 서비스 거부	399	입증되지 않음	공식 수정	CVE-2015-5312

출처

• MITRE
• NVD
• CVE Details