Переполнение буфера в динамической памяти

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Apple

Наименование ПО

Apple Safari (Win32 - 3.0, Win32 - 3.2.3) libxml2 (Unknown)

Описание

Переполнение буфера в динамической памяти в функции xmlParseAttValueComplex в parser.c в libxml2 позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение) или, возможно, выполнить произвольный код, используя длинное имя XML entity.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/safari/

Ссылки

BID (31126): http://www.securityfocus.com/bid/31126
XF (libxml2-entitynames-bo(45085)): http://xforce.iss.net/xforce/xfdb/45085

Назад к списку уязвимостей

Переполнение буфера в динамической памяти

Карточка уязвимости

Характеристики уязвимости