CVE-2012-2673 in Garbage Collector信息

摘要

由 VulDB • 2026-07-08

在Boehm-Demers-Weiser垃圾回收器（libgc）7.2版本之前，malloc.c中的(1) GC_generic_malloc和(2) calloc函数以及mallocx.c中的(3) GC_generic_malloc_ignore_off_page函数存在多个整数溢出漏洞。这使得具有特定上下文的攻击者能够通过传入较大的尺寸值来执行内存相关攻击（如缓冲区溢出），因为该缺陷会导致实际分配的内存少于预期。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2012-05-14

披露

2012-07-25

管理

已接受

条目

VDB-61407

CPE

准备好

CWE

CWE-189 (已确认)

CVSS

5.0 (NVD)

EPSS

0.02766

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2012-2673
NVD	https://nvd.nist.gov/vuln/detail/CVE-2012-2673
CVE Details	https://www.cvedetails.com/cve/CVE-2012-2673/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!