CVE-2012-0845 in Mac OS X

Résumé

par VulDB • 04/07/2026

SimpleXMLRPCServer.py dans SimpleXMLRPCServer de Python avant la version 2.6.8, les versions 2.7.x avant la 2.7.3, les versions 3.x avant la 3.1.5 et les versions 3.2.x avant la 3.2.3 permet aux attaquants distants de provoquer un déni de service (boucle infinie et consommation excessive du CPU) via une requête POST XML-RPC contenant moins de données que ce qui est spécifié par l'en-tête Content-Length.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/01/2012
• Divulgation: 05/10/2012
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.05620
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0845
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0845/