PT-2022-17108 · Apache+1 · Apache Tika+1

Felix Wilhelm · Publicado 2022-05-16 · Atualizado 2022-11-09 · CVE-2022-25169

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache Tika anteriores à 1.28.2

Versões do Apache Tika anteriores à 2.4.0

Descrição

O problema diz respeito ao analisador BPG no Apache Tika, que pode alocar uma quantidade excessiva de memória ao processar arquivos cuidadosamente criados.

Recomendações

Para versões anteriores à 1.28.2, atualize para a versão 1.28.2 ou posterior.

Para versões anteriores à 2.4.0, atualize para a versão 2.4.0 ou posterior.

Correção

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

CVE-2022-25169

GHSA-7QCQ-XP2F-56F6

Produtos afetados

Apache Tika

Debian

Referências · 16

• https://github.com/apache/tika · Nota
• https://security.netapp.com/advisory/ntap-20220804-0004 · Nota
• https://t.me/cvenotify/30734 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-25169 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2022/05/16/4 · Nota
• https://lists.apache.org/thread/t3tb51sf0k2pmbnzsrrrm23z9r1c10rk · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-25169 · Nota de Segurança
• https://oracle.com/security-alerts/cpujul2022.html · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-25169 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-7qcq-xp2f-56f6 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2022/05/16/4 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-25169 · Aviso do Fabricante
• https://t.me/cibsecurity/42755 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-25169 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-25169 · Nota de Segurança