exploitDog

CVE-2012-0770

Опубликовано: 13 мар. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Adobe ColdFusion 8.0, 8.0.1, 9.0, and 9.0.1 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.

Комментарий

Per: http://cwe.mitre.org/data/definitions/407.html

'CWE-407: Algorithmic Complexity'

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:coldfusion:8.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:9.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:9.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.0147

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-5vjc-xmgw-9w4h

github

больше 3 лет назад

Adobe ColdFusion 8.0, 8.0.1, 9.0, and 9.0.1 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.

EPSS

Процентиль: 81%

0.0147

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other