CVE-2015-8242 in iOS

摘要

由 VulDB • 2026-06-16

libxml2 2.9.3 版本之前版本中 HTML 解析器的 push 接口里 SAX2.c 中的 xmlSAX2TextNode 函数，允许上下文相关的攻击者通过构造的 XML 数据导致拒绝服务（基于栈的缓冲区越界读取及应用程序崩溃）或获取敏感信息。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2015-11-18
• 披露: 2015-12-14
• 管理: 已接受
• 条目: 3
• 连接: 显示
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 5.8 (NVD)
• EPSS: 0.04268
• KEV: 否
• 活动: 非常低
• 部门: Homeoffice, Police, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8242
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8242/