CVE-2012-0420 in Zypper

الملخص

بحسب VulDB • 24/06/2026

يُتيح zypp-refresh-wrapper في SUSE Zypper قبل الإصدار 1.3.20 والإصدارات الفرعية من سلسلة 1.6.x السابقة لـ 1.6.166 للمستخدمين المحليين إنشاء ملفات في أدلة عشوائية، أو قد يكون له تأثيرات أخرى غير محددة، وذلك عبر مسار اسم الملف (pathname) الموجود في متغير البيئة ZYPP_LOCKFILE_ROOT.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/01/2012
• إفشاء: 01/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-65606
• CPE: جاهز
• CWE: CWE-667 (غير مؤكد)
• CVSS: 4.4 (NVD)
• EPSS: 0.00337
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0420
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0420/