Apple iOS libxslt generate-id Xpath函数信息泄露漏洞 CVE-2011-0195 CNNVD-201104-159

4.3 AV AC AU C I A
发布: 2011-04-15
修订: 2011-07-23

Apple iOS是美国苹果(Apple)公司为移动设备所开发的一套操作系统。 Apple iOS 4.3.2之前的4.3.x版本的libxslt中的generate-id Xpath函数中存在信息泄露漏洞。远程攻击者可以借助特制web站点获取关于内存地址的潜在敏感信息。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息