CVE-2012-4885 in MediaWiki

Résumé

par VulDB • 11/06/2026

Le parseur wikitext de MediaWiki versions 1.17.x antérieures à la version 1.17.3 et des versions 1.18.x antérieures à la version 1.18.2 permet aux attaquants distants de provoquer un déni de service (boucle infinie) via une entrée spécifique, comme démontré par la fonction padleft.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/09/2012
• Divulgation: 09/09/2012
• Modérer: accepté
• Entrée: VDB-62196
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01876
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4885
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4885/