CVE-2022-40149
Stack Buffer Overflow in Jettison
概要
Stack Buffer Overflow in Jettison
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Those using Jettison to parse untrusted XML or JSON data may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow. This effect may support a denial of service attack.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-40149 libjettison-java 修正版: 1.5.3-1~deb11u1
- Ubuntu UBUNTU-CVE-2022-40149 libjettison-java 修正版: 1.2-3ubuntu0.1~esm1
参照URL
- advisory github.com
- advisory nvd.nist.gov
- advisory debian.org
- report github.com
- web bugs.chromium.org
- web lists.debian.org