Added |
Translation |
|
** DISPUTADA ** GLib 2.31.8 y anteriores, cuando la función g_str_hash está utilizada, calcula los valores hash sin restringir la capacidad de provocar colisiones previsibles, lo que permite a atacantes dependientes de contexto causar una denegación de servicio (consumo de CPU) a través de entradas manipuladas en una aplicación que mantiene una tabla hash. NOTA: este problema lo puede disputar el proveedor, la existencia de la función g_str_hash no se tarta de una vulnerabilidad en la librería, porque llamadores de g_hash_table_new y g_hash_table_new_full pueden especificar una función hash arbitraria que sea apropiada para la aplicación.
|
Removed |
Translation |
GLib v2.31.8 y anteriores, cuando se utiliza la funcion g_str_hash, calcula valores hash que podrían generar colisiones, permitiendo a atacantes dependientes de contexto causar una denegación de servicio (consumo de CPU) a través del envío de entradas (inputs) especialmente manipuladas a una aplicación que mantiene una tabla hash. NOTA: la existencia de la función g_str_hash no es una vulnerabilidad en la librería, llamadas de g_hash_table_new y g_hash_table_new_full puede especificar una función arbitraria hash que sea apropiada para la aplicación.
|
|