CVE:CVE-2015-1092
CNNVD:CNNVD-201504-118
Apple iOS和Apple TV都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Apple TV是一款高清电视机顶盒产品。NSXMLParser是其中的一个使用sax方法解析xml文件的组件。
Apple iOS 8.2及之前版本和Apple TV 7.1及之前版本的Foundation中的NSXMLParser存在安全漏洞。远程攻击者可借助外部实体声明和实体引用利用该漏洞读取任意文件。
solution:Upgrade apple tvos to a higher version than 7.1,and avoid the version (,7.1]; Upgrade apple iphone_os to a higher version than 8.2,and avoid the version (,8.2]