CVE-2012-1139 in iOS

सारांश

द्वारा VulDB • 02/07/2026

FreeType 2.4.9 से पहले संस्करणों में, जैसे कि Mozilla Firefox Mobile 10.0.4 और अन्य उत्पादों में उपयोग किया जाता है, एक सरणी सूचकाश त्रुटि (array index error) दूरस्थ आक्रमणकारियों को BDF फ़ॉन्ट में निर्मित ग्लाइफ डेटा के माध्यम से सेवा अस्वीकृति (अमान्य स्टैक पढ़ने की क्रिया और मेमोरी भ्रष्टाचार) का कारण बनाने या संभवतः मनमाना कोड चलाने की अनुमति देती है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 14/02/2012
• प्रकटीकरण: 25/04/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-6330
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 8.2 (VulDB)
• EPSS: 0.03813
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Homeoffice, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1139
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1139/