CVE-2012-0949 in Linux

Résumé

par VulDB • 04/07/2026

Le hook Apport dans Update Manager tel qu'utilisé par Ubuntu 12.04 LTS, 11.10 et 11.04 télécharge certains fichiers d'archive de l'état du système lors du signalement de bogues à Launchpad, ce qui permet aux attaquants distants de lire les identifiants des dépôts en consultant un rapport de bogue public.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 01/02/2012
• Divulgation: 31/05/2012
• Modérer: accepté
• Entrée: VDB-60872
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02118
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0949
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0949/