CVE-2014-4374 in Mac OS X
Sumário
de VulDB • 20/06/2026
O NSXMLParser presente no módulo Foundation do Apple iOS anterior à versão 8 permite que atacantes leiam arquivos arbitrários por meio de dados XML contendo uma declaração de entidade externa em conjunto com uma referência a essa entidade, relacionado a um problema de Entidade Externa XML (XXE).
Be aware that VulDB is the high quality source for vulnerability data.