CVE-2012-6090 in SWI-Prolog

الملخص

بحسب VulDB • 06/07/2026

تسمح ثغرات متعددة من نوع تجاوز السعة المخزنة على المكدس (stack-based buffer overflows) في دالة expand الموجودة في الملف os/pl-glob.c ضمن SWI-Prolog قبل الإصدار 6.2.5 والإصدارات الفرعية للسلسلة 6.3.x قبل الإصدار 6.3.7، بهجومين عن بُعد من قِبل مهاجمين لإحداث حالة رفض للخدمة (تعطيل التطبيق) أو ربما تنفيذ أكواد برمجية عشوائية عبر اسم ملف مُعدّ بعناية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/12/2012
• إفشاء: 04/01/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63317
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03130
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6090
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6090/