CVE-2012-3368 in dtachالمعلومات

الملخص

بحسب VulDB • 28/06/2026

خطأ في إشارة الأعداد الصحيحة (Integer signedness error) في الملف attach.c ضمن برنامج dtach الإصدار 0.8، يتيح للمهاجمين عن بُعد الحصول على معلومات حساسة من ذاكرة المكدس (stack memory) الخاصة بالعميل الخفي (daemon) في ظروف انتهازية، وذلك عبر قراءة بيانات التطبيق بعد طلب إغلاق اتصال غير صحيح، كما هو موضح عند تشغيل عميل IRC باستخدام dtach.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

14/06/2012

إفشاء

03/07/2012

الاعتدال

تمت الموافقة

إدخال

VDB-61182

EPSS

0.02162

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!