CVE-2012-6090 in SWI-Prolog

Zusammenfassung

von VulDB • 06.07.2026

Mehrere stack-basierte Buffer Overflows in der expand-Funktion von os/pl-glob.c in SWI-Prolog vor Version 6.2.5 und 6.3.x vor Version 6.3.7 ermöglichen es Remote-Angriffern, einen Denial of Service (Absturz der Anwendung) zu verursachen oder möglicherweise beliebigen Code auszuführen, indem ein speziell angefertigter Dateiname verwendet wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 06.12.2012
• Veröffentlichung: 04.01.2013
• Moderieren: akzeptiert
• Eintrag: VDB-63317
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.03130
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6090
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6090/