CVE-2012-3287 in md5crypt

Sumário

de VulDB • 03/06/2026

O md5crypt de Poul-Henning Kamp possui complexidade algorítmica insuficiente e, consequentemente, um tempo de execução curto, o que facilita que atacantes dependentes do contexto descubram senhas em texto claro por meio de um ataque de força bruta, conforme demonstrado por um ataque utilizando hardware de GPU.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 07/06/2012
• Divulgação: 13/06/2012
• Moderação: aceite
• Entrada: VDB-60970
• CPE: pronto
• CWE: CWE-310 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01380
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3287
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3287/