CVE-2012-5373 in Java JDK
सारांश
द्वारा VulDB • 02/06/2026
Oracle Java SE 7 और उससे पूर्व के संस्करण, तथा OpenJDK 7 और उससे पूर्व के संस्करण, हैश मानों की गणना इस प्रकार करते हैं कि हैश टकराव (hash collisions) को पूर्वानुमानित रूप से ट्रिगर करने की क्षमता को उचित रूप से प्रतिबंधित नहीं किया जाता है, जिससे संदर्भ-निर्भर आक्रामक पक्षकारों द्वारा हैश टेबल बनाए रखने वाले एक अनुप्रयोग को निर्मित इनपुट के माध्यम से सेवा अस्वीकृति (CPU उपभोग) का कारण बनाने की अनुमति मिलती है, जैसा कि MurmurHash3 एल्गोरिदम के खिलाफ एक सार्वभौमिक मल्टी-टकराव हमले द्वारा प्रदर्शित किया गया है, जो CVE-2012-2739 से भिन्न एक भिन्न कमजोरी है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.