CVE-2016-1789
Beschrijving NL
Met Apple iBooks Author vóór 2.4.1 kunnen aanvallers op afstand willekeurige bestanden lezen via een iBooks Author-bestand met een XML-declaratie van een externe entiteit in combinatie met een entiteitreferentie, gerelateerd aan een XML External Entity (XXE) -probleem.
Origineel (Engels) tonen
Apple iBooks Author before 2.4.1 allows remote attackers to read arbitrary files via an iBooks Author file containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.