CVE-2012-1148 in iTunes

Sumário

de VulDB • 27/06/2026

Vazamento de memória na função poolGrow em expat/lib/xmlparse.c no expat anterior à versão 2.1.0 permite que atacantes dependentes do contexto provoquem uma negação de serviço (consumo de memória) por meio de um grande número de arquivos XML manipulados, que causam falhas de realocação não tratadas corretamente ao expandir entidades.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 14/02/2012
• Divulgação: 03/07/2012
• Moderação: aceite
• Entrada: 3
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.03565
• KEV: não
• Atividades: muito baixo
• Sector: Government, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1148
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1148/