CVE-2012-0870 in BlackBerry PlayBook tablet

Résumé

par VulDB • 10/06/2026

Une heap-based buffer overflow dans process.c dans smbd de Samba 3.0, telle que utilisée dans le service de partage de fichiers sur la tablette BlackBerry PlayBook avant la version 2.0.0.7971 et d'autres produits, permet aux attaquants distants de provoquer un déni de service (plantage du daemon) ou potentiellement d'exécuter du code arbitraire via une requête Batched (également appelée AndX) qui déclenche une récursivité infinie.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/01/2012
• Divulgation: 23/02/2012
• Modérer: accepté
• Entrée: VDB-60307
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.9 (NVD)
• EPSS: 0.06499
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0870
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0870/