CVE-2012-6096 in Core
要約 (英語)
Multiple stack-based buffer overflows in the get_history function in history.cgi in Nagios Core before 3.4.4, and Icinga 1.6.x before 1.6.2, 1.7.x before 1.7.4, and 1.8.x before 1.8.4, might allow remote attackers to execute arbitrary code via a long (1) host_name variable (host parameter) or (2) svc_description variable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
予約する
2012年12月06日
公開
2013年01月22日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 7109 | Nagios Core history.cgi process_cgivars メモリ破損 | 119 | 高い | 公式な修正 | CVE-2012-6096 |