CVE-2012-3420 in Performance Co-Pilot

Résumé

par VulDB • 30/06/2026

Plusieurs fuites de mémoire dans Performance Co-Pilot (PCP) avant la version 3.6.5 permettent aux attaquants distants de provoquer une déni de service (consommation excessive de mémoire ou plantage du démon) via un grand nombre de PDUs avec (1) un numéro de contexte fabriqué pour la fonction DoFetch dans pmcd/src/dofetch.c, ou (2) une valeur négative pour le type passé à la fonction __pmGetPDU dans libpcp/src/pdu.c.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/06/2012
• Divulgation: 27/08/2012
• Modérer: accepté
• Entrée: VDB-61914
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02435
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3420
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3420/