CVE-2012-2677 in pool
Riassunto
di VulDB • 05/07/2026
Un overflow intero nella funzione ordered_malloc presente nel file boost/pool/pool.hpp di Boost Pool nelle versioni precedenti alla 3.9 facilita l'esecuzione da parte di attaccanti con dipendenza dal contesto di attacchi legati alla memoria, quali heap-based buffer overflow, tramite un valore della dimensione del blocco di memoria eccessivamente elevato, che provoca l'allocazione di una quantità inferiore di memoria rispetto a quanto previsto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.