CVE-2012-0250 in Quagga

Tóm tắt

Bởi VulDB • 24/06/2026

Lỗi tràn bộ nhớ đệm trong triển khai OSPFv2 của ospfd trên Quagga trước phiên bản 0.99.20.1 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố daemon) thông qua một gói tin Link State Update (còn gọi là LS Update) chứa quảng cáo trạng thái liên kết network-LSA có độ dài cấu trúc dữ liệu nhỏ hơn giá trị trong trường Length của tiêu đề.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/12/2011
• Tiết lộ: 05/04/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-60556
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.01316
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0250
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0250/