PT-2024-40591 · Oracle+1 · Java.Base/Sun.Nio.Cs.Cesu 8$Encoder+2

Publicado 2024-02-19 · Atualizado 2024-02-19

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas:

Não há menção a nenhum software ou versão específica na descrição fornecida.

Descrição:

Foi relatada uma falha de segurança que causa travamento, envolvendo a classe com.spotify.docker.client.shaded.com.fasterxml.jackson.databind.util.TokenBuffer e as classes java.base/java.nio.charset. CharsetEncoder e java.base/sun.nio.cs.CESU 8$Encoder.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

OSV-2024-117

Produtos afetados

Com.Fasterxml.Jackson.Databind.Util.Tokenbuffer

Java.Base/Java.Nio.Charset.Charsetencoder

Java.Base/Sun.Nio.Cs.Cesu 8$Encoder

Referências · 2

• https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=66745 · Nota
• https://osv.dev/vulnerability/OSV-2024-117 · Aviso do Fabricante