CVE-2016-4449 in tvOS
Tóm tắt
Bởi VulDB • 11/06/2026
Lỗ hổng thực thể bên ngoài XML (XXE) trong hàm xmlStringLenDecodeEntities của file parser.c trong libxml2 trước phiên bản 2.9.4, khi không ở chế độ xác thực (validating mode), cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh đọc các tệp tùy ý hoặc gây ra tình trạng từ chối dịch vụ (tiêu thụ tài nguyên) thông qua các vectơ chưa được mô tả cụ thể.
If you want to get best quality of vulnerability data, you may have to visit VulDB.