PT-2024-15264 · Eclipse · Eclipse Parsson

Parsson + 1 · Publicado 2024-07-17 · Atualizado 2026-03-17 · CVE-2023-7272

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.2

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H

Nome do software vulnerável e versões afetadas

Versões do Eclipse Parsson anteriores à 1.0.4

Versões do Eclipse Parsson anteriores à 1.1.3

Descrição

Um documento com uma grande profundidade de objetos aninhados pode causar uma exceção de estouro de pilha em Java e uma negação de serviço. O Eclipse Parsson permite o processamento de documentos JSON, incluindo análise, geração, transformação e consulta.

Recomendações

Para versões do Eclipse Parsson anteriores à 1.0.4, atualize para a versão 1.0.4 ou posterior para resolver o problema.

Para versões do Eclipse Parsson anteriores à 1.1.3, atualize para a versão 1.1.3 ou posterior para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2023-7272

GHSA-2RWM-XV5J-777P

Produtos afetados

Eclipse Parsson

Referências · 11

• https://github.com/eclipse-ee4j/parsson/commit/d0ec79badd44a940c82842954430762a2199f4e1 · Nota
• https://github.com/eclipse-ee4j/parsson/commit/755d2a86dff74fecc4114fbe7d21e071380c4e45 · Nota
• https://github.com/eclipse-ee4j/parsson/issues/91 · Nota
• https://github.com/eclipse-ee4j/parsson · Nota
• https://gitlab.eclipse.org/security/vulnerability-reports/-/issues/12 · Aviso do Fabricante
• https://t.me/cvenotify/86522 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-7272 · Nota de Segurança
• https://t.me/cvedetector/1096 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-7272 · Aviso do Fabricante
• https://twitter.com/Hopeq7d2/status/2033992467402355010 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-2rwm-xv5j-777p · Aviso do Fabricante