Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2016-1841

Опубликовано: 18 нояб. 2015
Источник: redhat
CVSS3: 8.1
CVSS2: 5.1
EPSS Низкий

Описание

libxslt, as used in Apple iOS before 9.3.2, OS X before 10.11.5, tvOS before 9.2.1, and watchOS before 2.2.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5libxsltWill not fix
Red Hat Enterprise Linux 6libxsltWill not fix
Red Hat Enterprise Linux 7libxsltWill not fix
Red Hat Enterprise Linux OpenStack Platform 6 (Juno)libxsltWill not fix
Red Hat Enterprise Linux OpenStack Platform 7 (Kilo)libxsltWill not fix
Red Hat Enterprise MRG 2libxsltWill not fix
Red Hat OpenStack Platform 10 (Newton)libxsltWill not fix
Red Hat OpenStack Platform 8 (Liberty)libxsltWill not fix
Red Hat OpenStack Platform 9 (Mitaka)libxsltWill not fix
Red Hat Storage 3libxsltWill not fix

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-416
https://bugzilla.redhat.com/show_bug.cgi?id=1393780libxslt: Use after free in xsltDocumentFunctionLoadDocument

EPSS

Процентиль: 82%
0.02359
Низкий

8.1 High

CVSS3

5.1 Medium

CVSS2

Связанные уязвимости

CVSS3: 8.8
ubuntu
около 10 лет назад

libxslt, as used in Apple iOS before 9.3.2, OS X before 10.11.5, tvOS before 9.2.1, and watchOS before 2.2.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site.

CVSS3: 8.8
nvd
около 10 лет назад

libxslt, as used in Apple iOS before 9.3.2, OS X before 10.11.5, tvOS before 9.2.1, and watchOS before 2.2.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site.

CVSS3: 8.8
debian
около 10 лет назад

libxslt, as used in Apple iOS before 9.3.2, OS X before 10.11.5, tvOS ...

CVSS3: 8.8
github
больше 4 лет назад

libxslt, as used in Apple iOS before 9.3.2, OS X before 10.11.5, tvOS before 9.2.1, and watchOS before 2.2.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site.

fstec
около 10 лет назад

Уязвимость операционных систем iOS и Mac OS X, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 82%
0.02359
Низкий

8.1 High

CVSS3

5.1 Medium

CVSS2