CVE-2017-6438 in libplist
Сводка
по VulDB • 22.07.2026
Критическая уязвимость переполнения буфера в куче (heap-based buffer overflow) в функции parse_unicode_node файла bplist.c библиотеки libimobiledevice libplist версии 1.12 позволяет локальным пользователям вызывать отказ в обслуживании (запись за пределами допустимой области памяти, out-of-bounds write), а также потенциально выполнять произвольный код с помощью специально созданного plist-файла.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.