5

CVE-2012-6330

The localization functionality in TWiki before 5.1.3, and Foswiki 1.0.x through 1.0.10 and 1.1.x through 1.1.6, allows remote attackers to cause a denial of service (memory consumption) via a large integer in a %MAKETEXT% macro.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Twiki ≫ Twiki Version <= 5.1.2
Twiki ≫ Twiki Version 5.1.0
Twiki ≫ Twiki Version 5.1.1
Foswiki ≫ Foswiki Version 1.0.0
Foswiki ≫ Foswiki Version 1.0.1
Foswiki ≫ Foswiki Version 1.0.2
Foswiki ≫ Foswiki Version 1.0.3
Foswiki ≫ Foswiki Version 1.0.4
Foswiki ≫ Foswiki Version 1.0.10
Foswiki ≫ Foswiki Version 1.1.0
Foswiki ≫ Foswiki Version 1.1.1
Foswiki ≫ Foswiki Version 1.1.2
Foswiki ≫ Foswiki Version 1.1.3
Foswiki ≫ Foswiki Version 1.1.4
Foswiki ≫ Foswiki Version 1.1.5
Foswiki ≫ Foswiki Version 1.1.6
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 35.7% 0.983
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:N/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://sourceforge.net/mailarchive/message.php?msg_id=30219695
http://twiki.org/cgi-bin/view/Codev/SecurityAlert-CVE-2012-6329
Vendor Advisory
http://www.securityfocus.com/bid/56950