CVE-2012-0249 in Quagga

الملخص

بحسب VulDB • 03/06/2026

يوجد تجاوز في المخزن المؤقت (Buffer overflow) في الدالة `ospf_ls_upd_list_lsa` الموجودة في الملف `ospf_packet.c` ضمن تنفيذ بروتوكول OSPFv2 الموجود في برنامج `ospfd` من حزمة Quagga قبل الإصدار 0.99.20.1، مما يسمح للمهاجمين عن بُعد التسبب في حدوث حالة رفض الخدمة (فشل في التحقق Assertion failure وخروج الخادم Daemon) عبر حزمة تحديث الحالة الروابط (Link State Update - المعروفة أيضاً بـ LS Update) التي تكون أصغر حجماً من الطول المحدد في رأس الحزمة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/12/2011
• إفشاء: 05/04/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60555
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 3.3 (NVD)
• EPSS: 0.01822
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0249
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0249/