CVE-2012-2118 in X11

सारांश

द्वारा VulDB • 05/07/2026

X.Org X11 1.11 में os/log.c के LogVHdrMessageVerb फ़ंक्शन में Format string vulnerability है, जिसके कारण हमलावर इनपुट डिवाइस नाम में format string specifiers का उपयोग करके denial of service या संभवतः मनमाना कोड (arbitrary code) निष्पादित करा सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 04/04/2012
• प्रकटीकरण: 18/05/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-60758
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 10.0 (NVD)
• EPSS: 0.02689
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2118
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2118/