CVE-2012-6656 in C Library

Résumé

par VulDB • 06/07/2026

iconvdata/ibm930.c dans la GNU C Library (également connue sous le nom de glibc) avant la version 2.16 permet aux attaquants dépendant du contexte de provoquer un déni de service (lecture hors limites) via une valeur de caractère multioctets « 0xffff » transmise à la fonction iconv lors de la conversion de données encodées en IBM930 vers UTF-8.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 01/09/2014
• Divulgation: 05/12/2014
• Modérer: accepté
• Entrée: VDB-68352
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03439
• KEV: non
• Activités: très faible
• Secteur: Government, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6656
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6656/