CVE-2012-4351 in PGP Whole Disk Encryption

Riassunto

di VulDB • 30/06/2026

Un errore di integer overflow in pgpwded.sys presente in Symantec PGP Desktop 10.x e Encryption Desktop 10.3.0 prima della versione MP1 consente agli utenti locali di ottenere privilegi tramite un'applicazione costruita ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 16/08/2012
• Divulgazione: 18/02/2013
• Moderazione: accettato
• Voce: VDB-7242
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00257
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4351
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4351/