Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-01381

Опубликовано: 20 мая 2016
Источник: fstec
CVSS3: 7.3
CVSS2: 7.5
EPSS Низкий

Описание

Уязвимость библиотеки libxml2 операционных систем iOS и Mac OS X вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) с помощью специально сформированного документа XML

Вендор

Apple Inc.
ФССП России

Наименование ПО

iOS
OS X
ОС ТД АИС ФССП России

Версия ПО

до 9.3.2 (iOS)
до 9.3.2 (iOS)
до 10.11.5 (OS X)
до 10.11.5 (OS X)
до 10.11.5 (OS X)
до ИК-4 включительно (ОС ТД АИС ФССП России)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ФССП России ОС ТД АИС ФССП России до ИК-4 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Обновление операционной системы iOS до версии 9.3.2 или новее, обновление операционной системы Mac OS X до версии 10.11.5 или новее
Для GosLinux:
Обновление программного обеспечения до версии ИК-6

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 84%
0.0236
Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2016-1835

CVSS3: 8.8
ubuntu
больше 9 лет назад

Use-after-free vulnerability in the xmlSAX2AttributeNs function in libxml2 before 2.9.4, as used in Apple iOS before 9.3.2 and OS X before 10.11.5, allows remote attackers to cause a denial of service via a crafted XML document.

redhat логотип

CVE-2016-1835

redhat
больше 9 лет назад

Use-after-free vulnerability in the xmlSAX2AttributeNs function in libxml2 before 2.9.4, as used in Apple iOS before 9.3.2 and OS X before 10.11.5, allows remote attackers to cause a denial of service via a crafted XML document.

nvd логотип

CVE-2016-1835

CVSS3: 8.8
nvd
больше 9 лет назад

Use-after-free vulnerability in the xmlSAX2AttributeNs function in libxml2 before 2.9.4, as used in Apple iOS before 9.3.2 and OS X before 10.11.5, allows remote attackers to cause a denial of service via a crafted XML document.

debian логотип

CVE-2016-1835

CVSS3: 8.8
debian
больше 9 лет назад

Use-after-free vulnerability in the xmlSAX2AttributeNs function in lib ...

github логотип

GHSA-7hp3-f9p7-w8f9

CVSS3: 8.8
github
больше 3 лет назад

Use-after-free vulnerability in the xmlSAX2AttributeNs function in libxml2 before 2.9.4, as used in Apple iOS before 9.3.2 and OS X before 10.11.5, allows remote attackers to cause a denial of service via a crafted XML document.

EPSS

Процентиль: 84%
0.0236
Низкий

7.3 High

CVSS3

7.5 High

CVSS2