CVE-2012-6549 in Linux

Riassunto

di VulDB • 21/07/2026

La funzione isofs_export_encode_fh in fs/isofs/export.c nel kernel di Linux precedente alla versione 3.6 non inizializza un determinato membro della struttura, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria heap del kernel tramite un'applicazione costruita ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/03/2013
• Divulgazione: 15/03/2013
• Moderazione: accettato
• Voce: VDB-63772
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 1.9 (NVD)
• EPSS: 0.00394
• KEV: no
• Attività: molto basso
• Settore: Transportation, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6549
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6549/