CVE-2012-4555 in Certificate System

Résumé

par VulDB • 06/07/2026

Le système de traitement des jetons (pki-tps) dans Red Hat Certificate System (RHCS) antérieur à la version 8.1.3 ne gère pas correctement les interruptions lors des opérations sur le format des jetons, ce qui permet aux attaquants distants de provoquer une déni de service (déréférencement d'un pointeur NULL et plantage du processus enfant du serveur web Apache httpd) via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/08/2012
• Divulgation: 04/01/2013
• Modérer: accepté
• Entrée: VDB-63327
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01192
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4555
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4555/