Уязвимость получения конфиденциальной информации и DoS атаки в продуктах Apple через компонент libxml2 с использованием специально созданного XML файла
Описание
Эта уязвимость позволяет злоумышленнику получить конфиденциальную информацию или вызвать DoS атаку через чтение данных за пределами допустимой области памяти и аварийное завершение работы приложения, используя специально созданный XML файл в компоненте "libxml2".
Затронутые версии ПО
- iOS до версии 10.3.3
- macOS до версии 10.12.6
- iCloud до версии 6.2.2 на Windows
- iTunes до версии 12.6.2 на Windows
- tvOS до версии 10.2.2
- watchOS до версии 3.2.3
Тип уязвимости
- Получение конфиденциальной информации
- DoS атака
Ссылки
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одновременно
Одновременно
Одно из
EPSS
7.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. macOS before 10.12.6 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. watchOS before 3.2.3 is affected. The issue involves the "libxml2" component. It allows remote attackers to obtain sensitive information or cause a denial of service (out-of-bounds read and application crash) via a crafted XML file.
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. macOS before 10.12.6 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. watchOS before 3.2.3 is affected. The issue involves the "libxml2" component. It allows remote attackers to obtain sensitive information or cause a denial of service (out-of-bounds read and application crash) via a crafted XML file.
EPSS
7.8 High
CVSS3
6.8 Medium
CVSS2