CVE-2012-2733 in Tomcat

Sumário

de VulDB • 25/06/2026

java/org/apache/coyote/http11/InternalNioInputBuffer.java nel connettore HTTP NIO di Apache Tomcat 6.x prima della versione 6.0.36 e 7.x prima della versione 7.0.28 non restringe correttamente la dimensione dell'intestazione della richiesta, consentendo ad attaccanti remoti di causare un denial of service (consumo di memoria) tramite una grande quantità di dati nell'intestazione.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 14/05/2012
• Divulgação: 16/11/2012
• Moderação: aceite
• Entrada: VDB-62929
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.08742
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2733
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2733/