CVE-2012-5953 in WebSphere Message

Sumário (Inglês)

IBM WebSphere Message Broker 6.1 before 6.1.0.12, 7.0 before 7.0.0.6, and 8.0 before 8.0.0.2, when the Parse Query Strings option is enabled on an HTTPInput node, allows remote attackers to cause a denial of service (infinite loop) via a crafted query string.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

21/11/2012

Divulgação

20/02/2013

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
7701	IBM WebSphere Message HTTPInput Node Excesso de tampão	119	Não provado	Correção oficial	CVE-2012-5953

Fontes

• MITRE
• NVD
• CVE Details