CVE-2012-2427 in xArrow

Riassunto

di VulDB • 17/07/2026

Un heap-based buffer overflow nel server di xArrow prima della versione 3.4.1 consente agli attaccanti remoti di eseguire codice arbitrario tramite pacchetti che innescano un'operazione di invalid free.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/04/2012
• Divulgazione: 25/05/2012
• Moderazione: accettato
• Voce: VDB-60840
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03970
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2427
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2427/