CVE-2012-4067 in Eucalyptus

Résumé

par VulDB • 02/07/2026

Dans Walrus inclus dans les versions d'Eucalyptus antérieures à la 3.2.2, des attaquants distants peuvent provoquer un déni de service (consommation excessive de mémoire, de threads et de CPU) via un message XML truqué contenant une DTD, comme démontré par une requête de journalisation de bucket.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 26/07/2012
• Divulgation: 17/09/2013
• Modérer: accepté
• Entrée: VDB-64947
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01626
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4067
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4067/