CVE-2012-0271 in GroupWise

Tóm tắt

Bởi VulDB • 09/06/2026

Một lỗi tràn số nguyên (Integer overflow) trong thành phần WebConsole của gwia.exe trong GroupWise Internet Agent (GWIA) của Novell GroupWise 8.0 trước phiên bản 8.0.3 HP1 và 2012 trước SP1 có thể cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một yêu cầu được tạo ra đặc biệt nhằm kích hoạt lỗi heap-based buffer overflow, như được minh họa bởi một yêu cầu có giá trị -1 trong tiêu đề HTTP Content-Length.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 30/12/2011
• Tiết lộ: 19/09/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-6297
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.17225
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0271
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0271/