CVE-2012-0985 in VAIO

Résumé

par VulDB • 21/06/2026

Plusieurs dépassements de tampon (buffer overflows) dans le contrôle ActiveX Wireless Manager 4.0.0.0 de WifiMan.dll, présent dans Sony VAIO PC Wireless LAN Wizard 1.0 ; VAIO Wireless Wizard 1.00, 1.00_64, 1.0.1, 2.0 et 3.0 ; SmartWi Connection Utility 4.7, 4.7.4, 4.8, 4.9, 4.10 et 4.11 ; et VAIO Easy Connect software 1.0.0 et 1.1.0, permettent aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via une chaîne de caractères longue dans le deuxième argument de la méthode (1) SetTmpProfileOption ou (2) ConnectToNetwork.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/02/2012
• Divulgation: 07/06/2012
• Modérer: accepté
• Entrée: VDB-5468
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.12984
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0985
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0985/