libplist是一个以二进制或XML格式来处理Apple Property List格式的库。 libplist中的bplist.c文件的‘parse_dict_node’函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务(越边界堆读取和崩溃)。
libplist是一个以二进制或XML格式来处理Apple Property List格式的库。 libplist中的bplist.c文件的‘parse_dict_node’函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务(越边界堆读取和崩溃)。