Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2011-4885

Опубликовано: 28 дек. 2011
Источник: redhat
CVSS2: 5
EPSS Высокий

Описание

PHP before 5.3.9 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.

Дополнительная информация

Статус:

Moderate
https://bugzilla.redhat.com/show_bug.cgi?id=750547php: hash table collisions CPU usage DoS (oCERT-2011-003)

EPSS

Процентиль: 100%
0.8947
Высокий

5 Medium

CVSS2

Связанные уязвимости

ubuntu
больше 13 лет назад

PHP before 5.3.9 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.

nvd
больше 13 лет назад

PHP before 5.3.9 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.

debian
больше 13 лет назад

PHP before 5.3.9 computes hash values for form parameters without rest ...

github
около 3 лет назад

PHP before 5.3.9 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.

CVSS3: 3.7
fstec
больше 13 лет назад

Уязвимость интерпретатора языка программирования PHP, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 100%
0.8947
Высокий

5 Medium

CVSS2