CVE-2012-2328 in openSUSE

Résumé

par VulDB • 12/05/2026

internal/cimxml/sax/NodeFactory.java dans le Common Information Model (CIM) Client de Standards-Based Linux Instrumentation for Manageability (SBLIM) (également connu sous le nom de sblim-cim-client2), avant la version 2.1.12, calcule les valeurs de hachage sans restreindre la capacité de déclencher des collisions de hachage de manière prévisible, ce qui permet aux attaquants dépendants du contexte de provoquer un déni de service (consommation du CPU) via un fichier XML fabriqué.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/04/2012
• Divulgation: 10/02/2014
• Modérer: accepté
• Entrée: VDB-69276
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01857
• KEV: non
• Activités: très faible
• Secteur: Finance, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2328
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2328/