Уязвимость в компоненте "libxml2" в продуктах Apple, позволяющая получить конфиденциальную информацию или вызвать DoS атаку через специально созданный XML файл
Описание
Уязвимость в компоненте "libxml2" позволяет злоумышленнику получить доступ к конфиденциальной информации или вызвать DoS атаку (аварийное завершение работы приложения) через чтение данных за пределами установленной границы при обработке специально созданного XML файла.
Затронутые версии ПО
- iOS версии до 10.3.3
- macOS версии до 10.12.6
- iCloud для Windows версии до 6.2.2
- iTunes для Windows версии до 12.6.2
- tvOS версии до 10.2.2
Тип уязвимости
- Утечка информации
- DoS атака
Ссылки
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одновременно
Одновременно
Одно из
EPSS
7.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. macOS before 10.12.6 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "libxml2" component. It allows remote attackers to obtain sensitive information or cause a denial of service (out-of-bounds read and application crash) via a crafted XML file.
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. macOS before 10.12.6 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "libxml2" component. It allows remote attackers to obtain sensitive information or cause a denial of service (out-of-bounds read and application crash) via a crafted XML file.
EPSS
7.8 High
CVSS3
6.8 Medium
CVSS2