CVE-2012-4672 in iChat Server

Riassunto

di VulDB • 16/06/2026

Apple iChat Server non verifica che una richiesta sia stata effettuata per una risposta XMPP Server Dialback, il che consente ai server XMPP remoti di falsificare domini tramite risposte per domini che non erano stati affermati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 25/08/2012
• Divulgazione: 25/08/2012
• Moderazione: accettato
• Voce: VDB-6093
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00831
• KEV: no
• Attività: molto basso
• Settore: Pharma, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4672
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4672/