FICHE CVE
CVE-2012-6125
Publiée le 2019-10-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les applications utilisant le langage Chicken Scheme dans sa version 4.8.0 ou antérieure sont vulnérables à une attaque par déni de service via des collisions de tables de hachage. Un attaquant non authentifié peut envoyer des données spécialement conçues via le réseau pour épuiser les ressources du système, ce qui pourrait provoquer le plantage de l'application ou le gel du serveur. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est relativement facile à exécuter si le logiciel est exposé à un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Chicken before 4.8.0 is susceptible to algorithmic complexity attacks related to hash table collisions.