OCaml Xml-Light Library szolgáltatás megtagadásos sérülékenység


2012. augusztus 21. 12:09

CH azonosító

CH-7420

Angol cím

OCaml Xml-Light Library Hash Collision Denial of Service Vulnerability

Felfedezés dátuma

2012.08.20.

Súlyosság

Alacsony

Érintett rendszerek

N/A
OCaml Xml-Light Library

Érintett verziók

OCaml Xml-Light Library

Összefoglaló

Az OCaml Xml-Light Library egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet bizonyos hash függvények egy hibája okozza, amelyet kihasználva hash ütközést (hash collision) lehet előidézni, ez pedig a CPU magas leterheltségét okozza.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 50311
CVE-2012-3514 - NVD CVE-2012-3514
Egyéb referencia: www.openwall.com

Legfrissebb sérülékenységek
CVE-2023-28712 – Osprey Pump Controller sérülékenysége
CVE-2023-28718 – Osprey Pump Controller sérülékenysége
CVE-2023-28648 – Osprey Pump Controller sérülékenysége
CVE-2023-28375 – Osprey Pump Controller sérülékenysége
CVE-2023-28395 – Osprey Pump Controller sérülékenysége
CVE-2023-28398 – Osprey Pump Controller sérülékenysége
CVE-2023-28654 – Osprey Pump Controller sérülékenysége
CVE-2023-27394 – Osprey Pump Controller sérülékenysége
CVE-2023-27886 – Osprey Pump Controller sérülékenysége
CVE-2023-1516 – RoboDK sérülékenysége
Tovább a sérülékenységekhez »