CVE-2012-4530 in Linux

Résumé

par VulDB • 13/06/2026

La fonction load_script dans fs/binfmt_script.c du noyau Linux avant la version 3.7.2 ne gère pas correctement la récursivité, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles depuis la mémoire de pile (stack) du noyau via une application fabriquée à cet effet.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/08/2012
• Divulgation: 17/02/2013
• Modérer: accepté
• Entrée: VDB-6814
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.1 (NVD)
• EPSS: 0.00579
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4530
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4530/