PT-2022-37049 · Oracle · Java.Base/Java.Util.Hashmap

Publicado

2022-06-23

·

Atualizado

2022-06-23

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica na descrição fornecida.
Descrição
O problema está relacionado a uma exceção não interceptada na função com.ctc.wstx.dtd.FullDTDReader.readContentSpec, que é chamada a partir de com.ctc.wstx.util. PrefixedName.hashCode e, por fim, leva a java.base/java.util.HashMap.hash. Isso sugere um problema no tratamento de determinadas especificações de conteúdo na análise de DTD, podendo levar a uma falha no sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

OSV-2022-497

Produtos afetados

Java.Base/Java.Util.Hashmap