PT-2024-19664 · Apfloat · Apfloat

Llm4Ig · Publicado 2024-04-08 · Atualizado 2024-08-01 · CVE-2024-23085

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Apfloat versão 1.10.1

Descrição

Foi detectada uma exceção NullPointerException no Apfloat por meio do componente org.apfloat.internal.DoubleScramble::scramble(double[], int, int[]). No entanto, a existência desse problema é contestada por vários terceiros devido à possível insuficiência de evidências.

Recomendações

Para a versão 1.10.1 do Apfloat, considere desativar temporariamente a função scramble em org.apfloat.internal.DoubleScramble como medida de mitigação até que haja esclarecimentos adicionais ou um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-690

CWE-476

Identificadores relacionados

CVE-2024-23085

Produtos afetados

Apfloat

Referências · 14

• https://github.com/mtommila/apfloat · Nota
• https://twitter.com/CVEnew/status/1777430731733516426 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-23085 · Aviso do Fabricante
• https://gist.github.com/LLM4IG/a4a54fc4abe044976a66af9fffedfc94 · Nota
• https://cve.org/CVERecord?id=CVE-2024-23085 · Nota de Segurança
• https://t.me/cvenotify/86650 · Publicação no Telegram
• http://apfloat.com · Nota
• https://twitter.com/VulmonFeeds/status/1777464524771139639 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-23085 · Nota de Segurança
• https://t.me/cvenotify/76462 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-23085 · Aviso do Fabricante
• https://t.me/cvenotify/76080 · Publicação no Telegram
• https://t.me/cvenotify/76144 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-23085 · Aviso do Fabricante