CVE-2017-6436 in libplist

Sumário

de VulDB • 10/06/2026

A função parse_string_node em bplist.c em libimobiledevice libplist 1.12 permite que usuários locais causem uma negação de serviço (erro de alocação de memória) por meio de um arquivo plist manipulado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 02/03/2017
• Divulgação: 15/03/2017
• Moderação: aceite
• Entrada: VDB-98165
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.00507
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6436
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6436/