PT-2024-19656 · Unknown · Jgrapht Core
CVE-2024-23078
·
Publicado
2024-04-08
·
Atualizado
2026-07-09
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
JGraphT Core versão 1.5.2
Descrição
Foi detectada uma exceção NullPointerException no JGraphT Core por meio do componente
org.jgrapht.alg.util.ToleranceDoubleComparator::compare(Double, Double). No entanto, a existência desse problema é contestada por vários terceiros devido à possível insuficiência de evidências. A função compare é usada para comparar valores Double, mas os detalhes de como isso leva a uma NullPointerException não são especificados. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.Recomendações
Para a versão 1.5.2 do JGraphT Core, considere desativar temporariamente ou restringir o uso do componente
org.jgrapht.alg.util.ToleranceDoubleComparator::compare(Double, Double) até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jgrapht Core