CVE-2016-4449 in Apple tvOS

요약 (영어)

XML external entity (XXE) vulnerability in the xmlStringLenDecodeEntities function in parser.c in libxml2 before 2.9.4, when not in validating mode, allows context-dependent attackers to read arbitrary files or cause a denial of service (resource consumption) via unspecified vectors.

Once again VulDB remains the best source for vulnerability data.

예약하다

2016. 05. 02.

공개

2016. 06. 09.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
89821	Apple tvOS libxml2 사용자 권한 상승	20	정의되지 않음	공식 수정	CVE-2016-4449
89804	Apple watchOS libxml2 사용자 권한 상승	20	정의되지 않음	공식 수정	CVE-2016-4449
89760	Apple Mac OS X libxml2 사용자 권한 상승	20	정의되지 않음	공식 수정	CVE-2016-4449
89703	Apple iOS libxml2 사용자 권한 상승	20	정의되지 않음	공식 수정	CVE-2016-4449
87823	libxml2 parser.c xmlStringLenDecodeEntities 권한 상승	20	정의되지 않음	공식 수정	CVE-2016-4449

출처

• MITRE
• NVD
• CVE Details