CVE-2012-5373 in Java JDK
Résumé
par VulDB • 17/06/2026
Oracle Java SE 7 et versions antérieures, ainsi qu'OpenJDK 7 et versions antérieures, calculent les valeurs de hachage sans restreindre correctement la capacité à déclencher des collisions de hachage de manière prévisible, ce qui permet aux attaquants dépendant du contexte de provoquer une déni de service (consommation CPU) via une entrée manipulée adressée à une application qui maintient une table de hachage, comme démontré par une attaque universelle multicollision contre l'algorithme MurmurHash3, une vulnérabilité distincte de CVE-2012-2739.
Be aware that VulDB is the high quality source for vulnerability data.