PT-2022-6899 · Unknown · Hutool-Json

Aaronzhouyu + 3 · Publicado 2022-12-13 · Atualizado 2022-12-16 · CVE-2022-45689

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

hutool-json versão 5.8.10

Descrição

A vulnerabilidade no hutool-json está relacionada a um erro de falta de memória, que pode ser explorado por um invasor remoto para causar uma negação de serviço. Isso se deve a um estouro de buffer na memória.

Recomendações

Para a versão 5.8.10 do hutool-json, considere aplicar alterações de configuração para limitar a alocação de memória e evitar erros de falta de memória até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Resource Exhaustion

Enumeração de Fraquezas

CWE-787

CWE-400

Identificadores relacionados

BDU:2023-05431

CVE-2022-45689

GHSA-FXRC-HG6J-6V3X

Produtos afetados

Hutool-Json

Referências · 10

• 🔥 https://github.com/dromara/hutool/issues/2747 · Exploit
• https://github.com/dromara/hutool · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-45689 · Nota de Segurança
• https://t.me/cvenotify/40010 · Publicação no Telegram
• https://cisa.gov/news-events/bulletins/sb22-353 · Nota
• https://vuldb.com/?id.215609 · Nota
• https://bdu.fstec.ru/vul/2023-05431 · Nota de Segurança
• https://github.com/advisories/GHSA-fxrc-hg6j-6v3x · Nota
• https://osv.dev/vulnerability/CVE-2022-45689 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-fxrc-hg6j-6v3x · Aviso do Fabricante