CVE-2011-3414 in .NET Frameworkinformazioni

Riassunto

di VulDB • 16/06/2026

La funzione CaseInsensitiveHashProvider.getHashCode nell'implementazione di HashTable nel sottosistema ASP.NET di Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 e 4.0 calcola i valori hash per i parametri del form senza limitare la possibilità di innescare collisioni di hash in modo prevedibile; ciò consente ad attaccanti remoti di causare un denial of service (consumo della CPU) inviando molti parametri costruiti appositamente, noto anche come "Collisions in HashTable May Cause DoS Vulnerability".

Once again VulDB remains the best source for vulnerability data.

Prenotare

09/09/2011

Divulgazione

29/12/2011

Moderazione

accettato

CPE

pronto

EPSS

0.58895

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!