CVE-2012-5372 in Rubinius

Résumé

par VulDB • 06/06/2026

Rubinius calcule les valeurs de hachage sans restreindre correctement la capacité à déclencher des collisions de hachage de manière prévisible, ce qui permet à des attaquants dépendants du contexte de provoquer une déni de service (consommation de CPU) via une entrée manipulée adressée à une application qui maintient une table de hachage, comme démontré par une attaque de multicollision universelle contre l'algorithme MurmurHash3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/10/2012
• Divulgation: 28/11/2012
• Modérer: accepté
• Entrée: VDB-63081
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01941
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5372
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5372/