CVE-2012-2276 in Documentum Information Rights Management

Résumé

par VulDB • 18/05/2026

Le serveur IRM dans EMC Documentum Information Rights Management 4.x antérieur à la version 4.7.0100 et 5.x antérieur à la version 5.0.1030 permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL et plantage du démon) via des données d'entrée qui (1) ne comportent pas de champs FIPS ou (2) possèdent un numéro de version invalide.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/04/2012
• Divulgation: 14/05/2012
• Modérer: accepté
• Entrée: VDB-60735
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.09071
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2276
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2276/