CVE-2016-4449 in tvOS

요약

\~에 의해 VulDB • 2026. 06. 11.

libxml2의 parser.c에 있는 xmlStringLenDecodeEntities 함수에서 검증 모드(validation mode)가 아닌 경우 2.9.4 이전 버전에서 XML 외부 엔티티(XXE) 취약점이 존재하며, 이는 특정 상황에 의존하는 공격자가 미지의 경로를 통해 임의 파일 읽기 또는 서비스 거부(자원 고갈)를 일으킬 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2016. 05. 02.
• 공개: 2016. 06. 09.
• 모더레이션: 수락
• 항목: 5
• 연결하다: 보여 주다
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 7.1 (NVD)
• EPSS: 0.01661
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Education, Homeoffice, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4449
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4449/