CVE-2012-2124 in Red Hat

الملخص

بحسب VulDB • 02/07/2026

الدالة functions/imap_general.php في SquirrelMail، كما تُستخدم في Red Hat Enterprise Linux (RHEL) الإصدارين 4 و5، لا تتعامل بشكل صحيح مع الأحرف ثمانية البتات (8-bit characters) في كلمات المرور، مما يسمح لمهاجمين عن بُعد التسبب في حالة رفض للخدمة (استهلاك القرص) من خلال إجراء محاولات تسجيل دخول IMAP متعددة باستخدام أسماء مستخدمين مختلفة، ما يؤدي إلى إنشاء ملفات تفضيلات عديدة. ملاحظة: توجد هذه المشكلة بسبب إصلاح غير صحيح لـ CVE-2010-2813.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/04/2012
• إفشاء: 18/01/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63366
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02451
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2124
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2124/