CVE-2016-1835

Yüksek

Açıklama

libxml2'nin 2.9.4 öncesi sürümlerinde, Apple iOS 9.3.2 öncesi ve OS X 10.11.5 öncesi sürümlerinde kullanıldığı şekliyle xmlSAX2AttributeNs işlevinde serbest bırakıldıktan sonra kullanım zafiyeti bulunmaktadır; bu zafiyet, uzaktan saldırganların özel hazırlanmış bir XML belgesi aracılığıyla hizmet reddine neden olmasına olanak tanır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCanonical Ubuntu Linux
Yayın20 May 2016
İlk görülme20 May 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
canonical ubuntu_linux12.04, 14.04, 15.10, 16.04—
apple iphone_osv ≤ 9.3.1—
apple mac_os_xv ≤ 10.11.4—
debian debian_linux8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-1835 · Canonical Ubuntu Linux · Dark Radar