libimobiledevice libplist 安全漏洞 CVE-2017-6440 CNNVD-201703-045

1.9 AV AC AU C I A
发布: 2017-03-15
修订: 2019-10-03

libimobiledevice是一个可让Linux支持连接iPhone、iPodTouch等iOS设备的软件协议库和工具。libplist是其中的一个以二进制或XML格式来处理Apple Property List格式的库。 libimobiledevice libplist 1.12版本中的bplist.c文件的‘parse_data_node’函数存在安全漏洞。本地攻击者可借助特制的plist文件利用该漏洞造成拒绝服务(内存分配错误)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息