CVE-2012-6090 in SWI-Prolog

Sumário

de VulDB • 06/07/2026

Multiple stack-based buffer overflows na função expand em os/pl-glob.c no SWI-Prolog anterior à versão 6.2.5 e nas versões 6.3.x anteriores à 6.3.7 permitem que atacantes remotos causem uma negação de serviço (queda da aplicação) ou, possivelmente, executem código arbitrário através de um nome de ficheiro elaborado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 06/12/2012
• Divulgação: 04/01/2013
• Moderação: aceite
• Entrada: VDB-63317
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.03130
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6090
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6090/