CVE-2012-0881

Опубликовано: 30 окт. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Apache Xerces2 Java Parser before 2.12.0 allows remote attackers to cause a denial of service (CPU consumption) via a crafted message to an XML service, which triggers hash table collisions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:xerces2_java:*:*:*:*:*:*:*:*

Версия до 2.11.0 (включая)

EPSS

Процентиль: 76%

0.00942

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2012-0881

CVSS3: 7.5

ubuntu

больше 8 лет назад

Apache Xerces2 Java Parser before 2.12.0 allows remote attackers to cause a denial of service (CPU consumption) via a crafted message to an XML service, which triggers hash table collisions.

CVE-2012-0881

redhat

больше 11 лет назад

Apache Xerces2 Java Parser before 2.12.0 allows remote attackers to cause a denial of service (CPU consumption) via a crafted message to an XML service, which triggers hash table collisions.

CVE-2012-0881

CVSS3: 7.5

debian

больше 8 лет назад

Apache Xerces2 Java Parser before 2.12.0 allows remote attackers to ca ...

GHSA-vmqm-g3vh-847m

CVSS3: 7.5

github

больше 5 лет назад

Denial of service in Apache Xerces2

BDU:2018-00147

CVSS3: 7.5

fstec

около 14 лет назад

Уязвимость анализатора XML-файлов Xerces2 Java, связанная с ошибками управления ресурсом, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 76%

0.00942

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-399