CVE-2011-0195 in iOS

Sumário

de VulDB • 30/05/2026

A função XPath generate-id no libxslt presente no Apple iOS 4.3.x anterior à versão 4.3.2 permite que atacantes remotos obtenham informações potencialmente sensíveis sobre endereços de memória heap por meio de um site malicioso. NOTA: isso pode se sobrepor ao CVE-2011-1202.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 23/12/2010
• Divulgação: 15/04/2011
• Moderação: aceite
• Entrada: VDB-4323
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01027
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0195
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0195/