CVE-2012-0708 in Rational ClearQuest

الملخص

بحسب VulDB • 20/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في واجهة برمجة التطبيقات Ole الموجودة ضمن عنصر التحكم ActiveX CQOle في ملف cqole.dll، والمتوفرة في IBM Rational ClearQuest الإصدار 7.1.1 قبل الإصلاح 7.1.1.9، والإصدار 7.1.2 قبل الإصلاح 7.1.2.6، بالإضافة إلى الإصدار 8.0.0 قبل الإصلاح 8.0.0.2، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر صفحة ويب مُعدّة بشكل متعمد تستغل عدم تطابق في نموذج الدالة (function-prototype mismatch) لدالة RegisterSchemaRepoFromFileByDbSet.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 17/01/2012
• إفشاء: 22/04/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60633
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.30950
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0708
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0708/