CVE-2012-6543 in Kernel
Zusammenfassung (Englisch)
The l2tp_ip6_getname function in net/l2tp/l2tp_ip6.c in the Linux kernel before 3.6 does not initialize a certain structure member, which allows local users to obtain sensitive information from kernel stack memory via a crafted application.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Reservieren
14.03.2013
Veröffentlichung
15.03.2013
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 63766 | Linux Kernel l2tp_ip6_getname Information Disclosure | 200 | Nicht definiert | Offizieller Fix | CVE-2012-6543 |