Non évaluée
Apache Tika BPGParser Memory Usage DoS
CVE-2022-25169
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2022-25169 tika
- Ubuntu UBUNTU-CVE-2022-25169 tika
Description d'origine La description telle que publiée par la source (souvent en anglais).
The BPG parser in versions of Apache Tika before 1.28.2 and 2.4.0 may allocate an unreasonable amount of memory on carefully crafted files.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Références
- advisory github.com
- advisory nvd.nist.gov
- advisory security.netapp.com
- web lists.apache.org
- web oracle.com
- web openwall.com