OCaml Xml-Light Library szolgáltatás megtagadásos sérülékenység

2012. augusztus 21. 12:09

CH azonosító

CH-7420

Angol cím

OCaml Xml-Light Library Hash Collision Denial of Service Vulnerability

Felfedezés dátuma

2012.08.20.

Súlyosság

Alacsony

Érintett rendszerek

N/A
OCaml Xml-Light Library

Érintett verziók

OCaml Xml-Light Library

Összefoglaló

Az OCaml Xml-Light Library egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet bizonyos hash függvények egy hibája okozza, amelyet kihasználva hash ütközést (hash collision) lehet előidézni, ez pedig a CPU magas leterheltségét okozza.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

OCaml Xml-Light Library szolgáltatás megtagadásos sérülékenység