U.S. flag   An official website of the United States government
Dot gov

Official websites use .gov
A .gov website belongs to an official government organization in the United States.

Https

Secure .gov websites use HTTPS
A lock (Dot gov) or https:// means you've safely connected to the .gov website. Share sensitive information only on official, secure websites.

Vulnerability Change Records for CVE-2012-0039

Change History

CVE Translated by NIST 6/15/2015 3:45:03 AM

Action Type Old Value New Value
Added Translation

								
							
							
						
** DISPUTADA ** GLib 2.31.8 y anteriores, cuando la función g_str_hash está utilizada, calcula los valores hash sin restringir la capacidad de provocar colisiones previsibles, lo que permite a atacantes dependientes de contexto causar una denegación de servicio (consumo de CPU) a través de entradas manipuladas en una aplicación que mantiene una tabla hash. NOTA: este problema lo puede disputar el proveedor, la existencia de la función g_str_hash no se tarta de una vulnerabilidad en la librería, porque llamadores de g_hash_table_new y g_hash_table_new_full pueden especificar una función hash arbitraria que sea apropiada para la aplicación.
Removed Translation
GLib v2.31.8 y anteriores, cuando se utiliza la funcion g_str_hash, calcula valores hash  que podrían generar colisiones, permitiendo a atacantes dependientes de contexto  causar una denegación de servicio (consumo de CPU) a través del envío de entradas (inputs) especialmente manipuladas a una aplicación que mantiene una tabla hash. NOTA: la existencia de la función g_str_hash no es una vulnerabilidad en la librería,  llamadas de g_hash_table_new y g_hash_table_new_full puede especificar una función arbitraria hash que sea apropiada para la aplicación.