CVE-2014-7266
Beschrijving NL
De kwetsbaarheid voor algoritmische complexiteit in Cybozu Remote Service Manager via 2.3.0 en 3.x tot 3.1.2 stelt externe aanvallers in staat om een denial of service (CPU-verbruik) te veroorzaken via vectoren die botsende hash-table keys activeren. OPMERKING: deze kwetsbaarheid bestaat vanwege een onvolledige oplossing voor CVE-2014-1983.
Origineel (Engels) tonen
Algorithmic complexity vulnerability in Cybozu Remote Service Manager through 2.3.0 and 3.x through 3.1.2 allows remote attackers to cause a denial of service (CPU consumption) via vectors that trigger colliding hash-table keys. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-1983.