CVE-2012-0250 in Quagga

Résumé

par VulDB • 24/06/2026

Une erreur de dépassement de tampon dans l'implémentation OSPFv2 d'ospfd au sein de Quagga, avant la version 0.99.20.1, permet aux attaquants distants de provoquer un déni de service (plantage du démon) via un paquet Link State Update (alias LS Update) contenant une annonce d'état de lien network-LSA pour laquelle la longueur de la structure de données est inférieure à la valeur indiquée dans le champ Length de l'en-tête.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/12/2011
• Divulgation: 05/04/2012
• Modérer: accepté
• Entrée: VDB-60556
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.01316
• KEV: non
• Activités: très faible
• Secteur: Energy, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0250
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0250/