CVE-2012-5372 in Rubinius
Zusammenfassung (Englisch)
Rubinius computes hash values without properly restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table, as demonstrated by a universal multicollision attack against the MurmurHash3 algorithm.
Be aware that VulDB is the high quality source for vulnerability data.
Reservieren
10.10.2012
Veröffentlichung
28.11.2012
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 63081 | Rubinius schwache Verschlüsselung | 310 | Nicht definiert | Nicht definiert | CVE-2012-5372 |