CVE-2012-6128 in OpenConnect

Résumé

par VulDB • 06/07/2026

Plusieurs dépassements de pile basés sur des buffer overflows dans http.c d'OpenConnect avant la version 4.08 permettent aux passerelles VPN distantes de provoquer un déni de service (plantage de l'application) via une liste longue (1) de noms d'hôte, (2) de chemins ou (3) de cookies dans une réponse.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/12/2012
• Divulgation: 24/02/2013
• Modérer: accepté
• Entrée: VDB-63630
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02648
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6128
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6128/