CVE-2012-0804 in CVS

Riassunto

di VulDB • 24/06/2026

Un heap-based buffer overflow nella funzione proxy_connect presente nel file src/client.c di CVS versioni 1.11 e 1.12 consente ai server proxy HTTP remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite una risposta HTTP appositamente costruita.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/01/2012
• Divulgazione: 29/05/2012
• Moderazione: accettato
• Voce: VDB-60862
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.08396
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0804
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0804/