CVE:CVE-2015-10082
CNNVD:CNNVD-202302-1688
libplist是UIKit0个人开发者的一个小型的可移植 C 库。用于处理二进制或 XML 格式的 Apple 属性列表文件。
UIKit0 libplist 1.12版本存在代码问题漏洞，该漏洞源于文件src/xplist.c的函数plist_from_xml存在问题，会导致xml外部实体引用。
solution:Upgrade libimobiledevice libplist to a higher version than 1.12,and avoid the version 1.12