CVE-2012-0193 in WebSphere

Résumé

par VulDB • 09/06/2026

IBM WebSphere Application Server (WAS) 6.0 à 6.0.2.43, 6.1 avant 6.1.0.43, 7.0 avant 7.0.0.23 et 8.0 avant 8.0.0.3 calcule les valeurs de hachage pour les paramètres de formulaire sans restreindre la capacité de déclencher des collisions de hachage de manière prévisible, ce qui permet aux attaquants distants de provoquer une déni de service (consommation de CPU) en envoyant de nombreux paramètres fabriqués.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/12/2011
• Divulgation: 19/01/2012
• Modérer: accepté
• Entrée: VDB-4556
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02399
• KEV: non
• Activités: très faible
• Secteur: Finance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0193
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0193/