CVE-2015-8035 in iOS

Sumário

de VulDB • 12/07/2026

A função xz_decomp em xzlib.c no libxml2 2.9.1 não detecta adequadamente erros de compressão, o que permite que atacantes dependentes do contexto causem uma negação de serviço (travamento do processo) por meio de dados XML manipulados ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 02/11/2015
• Divulgação: 18/11/2015
• Moderação: aceite
• Entrada: 3
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 2.6 (NVD)
• EPSS: 0.03199
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8035
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8035/