BDU:2016-00846

Опубликовано: 24 мар. 2016

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость библиотеки libxml2 браузера Safari, операционных систем Mac OS X и iOS вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) с помощью специально сформированного документа XML

Вендор

Apple Inc.

Microsoft Corp

ФССП России

Наименование ПО

MacOS

Windows

iOS

OS X

Safari

ОС ТД АИС ФССП России

Версия ПО

10 (MacOS)

- (Windows)

10 (MacOS)

. (iOS)

до 9.3 (iOS)

до 10.11.4 (OS X)

до 9.1 (Safari)

до ИК-4 включительно (ОС ТД АИС ФССП России)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS 10

Microsoft Corp Windows -

Apple Inc. MacOS 10

Apple Inc. iOS .

ФССП России ОС ТД АИС ФССП России до ИК-4 включительно

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление операционной системы iOS до версии 9.3 или новее, браузера Safari до версии 9.1 или новее, обновление операционной системы Mac OS X до версии 10.11.4 или новее

Для GosLinux:

Обновление программного обеспечения до версии ИК-6

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 93%

0.06466

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2016-1762

CVSS3: 8.1

ubuntu

больше 10 лет назад

The xmlNextChar function in libxml2 before 2.9.4 allows remote attackers to cause a denial of service (heap-based buffer over-read) via a crafted XML document.

CVE-2016-1762

redhat

около 10 лет назад

The xmlNextChar function in libxml2 before 2.9.4 allows remote attackers to cause a denial of service (heap-based buffer over-read) via a crafted XML document.

CVE-2016-1762

CVSS3: 8.1

nvd

больше 10 лет назад

The xmlNextChar function in libxml2 before 2.9.4 allows remote attackers to cause a denial of service (heap-based buffer over-read) via a crafted XML document.

CVE-2016-1762

CVSS3: 8.1

debian

больше 10 лет назад

The xmlNextChar function in libxml2 before 2.9.4 allows remote attacke ...

GHSA-r6h3-3q3x-3wcr

CVSS3: 8.1

github

около 4 лет назад

The xmlNextChar function in libxml2 before 2.9.4 allows remote attackers to cause a denial of service (heap-based buffer over-read) via a crafted XML document.

EPSS

Процентиль: 93%

0.06466

Низкий

10 Critical

CVSS2