PT-2022-20540 · Ultrajson+5 · Ultrajson+5

Justanotherarchivist · Publicado 2022-07-05 · Atualizado 2025-05-17 · CVE-2022-31117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do UltraJSON anteriores à 5.4.0

Descrição

O problema ocorre quando surge um erro durante a realocação de um buffer para a decodificação de strings, fazendo com que o buffer seja liberado duas vezes. Devido à forma como o UltraJSON utiliza o decodificador interno, essa liberação dupla não pode ser provocada a partir do Python. Não há soluções alternativas conhecidas para este problema.

Recomendações

Para versões anteriores à 5.4.0, atualize para o UltraJSON 5.4.0 para resolver o problema.

No momento, não há outras informações sobre medidas de mitigação adicionais.

Exploit

Correção

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

ALT-PU-2022-2708

CVE-2022-31117

GHSA-FM67-CV37-96FF

MGASA-2022-0270

OPENSUSE-SU-2022_2673-1

OPENSUSE-SU-2024:12183-1

OPENSUSE-SU-2025:15107-1

RHSA-2022:8850

RHSA-2022:8864

SUSE-SU-2022:2673-1

USN-6629-1

USN-6629-3

Produtos afetados

Alt Linux

Debian

Linuxmint

Suse

Ubuntu

Ultrajson

Referências · 38

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/31xxx/CVE-2022-31117.json · Exploit
• https://github.com/ultrajson/ultrajson · Nota
• https://github.com/ultrajson/ultrajson/security/advisories/GHSA-fm67-cv37-96ff · Nota
• https://github.com/ultrajson/ultrajson/commit/9c20de0f77b391093967e25d01fb48671104b15b · Correção
• https://osv.dev/vulnerability/USN-6629-3 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-31116 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-31116 · Nota
• https://osv.dev/vulnerability/MGASA-2022-0270 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/NAU5N4A7EUK2AMUCOLYDD5ARXAJYZBD2 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-fm67-cv37-96ff · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OPPU5FZP3LCTXYORFH7NHUMYA5X66IA7 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31117 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-31117 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-45958 · Nota
• https://t.me/cvenotify/37127 · Publicação no Telegram