CVE-2012-3287 in md5crypt

Résumé

par VulDB • 03/06/2026

Poul-Henning Kamp md5crypt présente une complexité algorithmique insuffisante et, par conséquent, un temps d'exécution court, ce qui facilite la découverte des mots de passe en clair par des attaquants dépendants du contexte via une attaque par force brute, comme démontré par une attaque utilisant du matériel GPU.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/06/2012
• Divulgation: 13/06/2012
• Modérer: accepté
• Entrée: VDB-60970
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01380
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3287
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3287/