CVE-2016-4447 in tvOS

요약 (영어)

The xmlParseElementDecl function in parser.c in libxml2 before 2.9.4 allows context-dependent attackers to cause a denial of service (heap-based buffer underread and application crash) via a crafted file, involving xmlParseName.

Once again VulDB remains the best source for vulnerability data.

예약하다

2016. 05. 02.

공개

2016. 06. 09.

상태

확인됨

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
89823	Apple tvOS libxml2 메모리 손상	119	정의되지 않음	공식 수정	CVE-2016-4447
89797	Apple watchOS libxml2 메모리 손상	119	정의되지 않음	공식 수정	CVE-2016-4447
89753	Apple Mac OS X libxml2 메모리 손상	119	정의되지 않음	공식 수정	CVE-2016-4447
89696	Apple iOS libxml2 메모리 손상	119	정의되지 않음	공식 수정	CVE-2016-4447
87821	libxml2 parser.c xmlParseElementDecl 메모리 손상	119	정의되지 않음	공식 수정	CVE-2016-4447

출처

• MITRE
• NVD
• CVE Details