PT-2022-7240 · Jxpath · Jxpath

Publicado 2022-04-27 · Atualizado 2023-05-15 · CVE-2022-40159

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

JXPath (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a um estouro de buffer na memória, o que poderia permitir que um invasor remoto causasse uma negação de serviço. O problema pode ocorrer quando a biblioteca JXPath é usada para interpretar expressões XPath, podendo levar a uma falha devido a um estouro de pilha se o analisador estiver processando entradas fornecidas pelo usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

BDU:2024-00661

CVE-2022-40159

GHSA-99JC-V8QM-WJVV

Produtos afetados

Jxpath

Referências · 9

• https://github.com/apache/commons-jxpath · Nota
• https://cve.org/CVERecord?id=CVE-2022-40159 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-00661 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-99jc-v8qm-wjvv · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-40159 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-40159 · Aviso do Fabricante
• https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=47057 · Nota
• https://ubuntu.com/security/CVE-2022-40159 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-40159 · Aviso do Fabricante