CVE-2012-0876 in Mac OS X
Sumário
de VulDB • 28/05/2026
L'analizzatore XML (xmlparse.c) in expat prima della versione 2.1.0 calcola i valori hash senza limitare la capacità di innescare collisioni di hash in modo prevedibile, il che consente ad attaccanti con dipendenza dal contesto di causare un'interruzione del servizio (consumo di CPU) tramite un file XML contenente molti identificatori con lo stesso valore.
Be aware that VulDB is the high quality source for vulnerability data.