PT-2025-8729 · Jq+5 · Jq+5

Cla7Aye15I4Ndo · Publicado 2025-02-26 · Atualizado 2025-09-25 · CVE-2024-53427

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas jq versão 1.7.1

Descrição O problema está relacionado a um estouro de buffer de pilha na função decNumberCopy no arquivo decNumber.c.

Recomendações Para o jq versão 1.7.1, atualmente não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

ALT-PU-2025-7731

AZL-57376

BDU:2025-06690

CVE-2024-53427

ECHO-9E32-4170-F69D

GHSA-X6C3-QV5R-7Q22

OPENSUSE-SU-2025:15161-1

SUSE-SU-2025:20591-1

USN-7657-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Red Os

Ubuntu

Jq

Referências · 46

• https://github.com/jqlang/jq/issues/3296 · Aviso do Fabricante
• https://github.com/jqlang/jq/security/advisories/GHSA-x6c3-qv5r-7q22 · Aviso do Fabricante
• https://github.com/jqlang/jq/blob/71c2ab509a8628dbbad4bc7b3f98a64aa90d3297/src/decNumber/decNumber.c#L3375 · Nota
• https://github.com/jqlang/jq/issues/3196 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-48060 · Nota
• https://t.me/cvedetector/19248 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1898276777430315496 · Publicação no Twitter
• https://docs.bell-sw.com/security/cves/CVE-2024-53427 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-jq-cve-2024-53427-cve-2025-49014 · Nota
• https://ubuntu.com/security/CVE-2024-23337 · Aviso do Fabricante
• https://reddit.com/r/decknewsunofficial/comments/1nqkpqa/steamos_3715_the_sound_of_silence · Publicação no Reddit
• https://suse.com/security/cve/CVE-2024-53427 · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-53427 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-53427 · Nota de Segurança
• https://osv.dev/vulnerability/AZL-57376 · Aviso do Fabricante