PT-2022-25245 · Jettison+4 · Jettison+4
Publicado
2022-09-16
·
Atualizado
2024-06-15
·
CVE-2022-40149
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Jettison (versões afetadas não especificadas)
Descrição
A vulnerabilidade afeta aqueles que utilizam o Jettison para analisar dados XML ou JSON não confiáveis, tornando-os vulneráveis a ataques de negação de serviço. Se o analisador estiver em execução com entradas fornecidas pelo usuário, um invasor pode enviar conteúdo que cause a falha do analisador por estouro de pilha, potencialmente possibilitando um ataque de negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Stack Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Jettison
Jira
Linuxmint
Ubuntu