CVE-2016-4658
Kritik
Təsvir
libxml2-nin 2.9.5 versiyasından əvvəlki (Apple iOS 10-dan əvvəlki, OS X 10.12-dən əvvəlki, tvOS 10-dan əvvəlki və watchOS 3-dən əvvəlki versiyalarda, həmçinin digər məhsullarda istifadə olunan) xpointer.c faylı XPointer diapazonlarında namespace düyünlərini qadağan etmir; bu isə uzaqdakı hücumçulara xüsusi hazırlanmış XML sənədi vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (use-after-free və yaddaşın korlanması) səbəb olmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apple Tvos
Dərc25 sen 2016
İlk görülmə25 sen 2016
Necə düzəltmək olar
Yeniləyin
- apple tvos10.0 və ya daha yeni versiya
- apple iphone_os10.0 və ya daha yeni versiya
- apple mac_os_x10.12 və ya daha yeni versiya
- apple watchos3.0 və ya daha yeni versiya
- xmlsoft libxml22.9.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple tvos | v < 10.0 | 10.0 |
| apple iphone_os | v < 10.0 | 10.0 |
| apple mac_os_x | v < 10.12 | 10.12 |
| apple watchos | v < 3.0 | 3.0 |
| xmlsoft libxml2 | v < 2.9.5 | 2.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.