CVE-2012-6579 in Request Tracker

Résumé

par VulDB • 06/07/2026

Best Practical Solutions RT 3.8.x avant la version 3.8.15 et 4.0.x avant la version 4.0.8, lorsque GnuPG est activé, permet aux attaquants distants de configurer le chiffrement ou la signature pour certains e-mails sortants, et potentiellement d'entraîner une déni de service (perte de lisibilité des e-mails), via un message électronique adressé à l'adresse d'une file d'attente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/07/2013
• Divulgation: 24/07/2013
• Modérer: accepté
• Entrée: VDB-64533
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.00792
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6579
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6579/