CVE-2022-40149
Stack Buffer Overflow in Jettison
Résumé
Stack Buffer Overflow in Jettison
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Those using Jettison to parse untrusted XML or JSON data may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow. This effect may support a denial of service attack.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2022-40149 libjettison-java Corrigé dans: 1.5.3-1~deb11u1
- Ubuntu UBUNTU-CVE-2022-40149 libjettison-java Corrigé dans: 1.2-3ubuntu0.1~esm1
Références
- advisory github.com
- advisory nvd.nist.gov
- advisory debian.org
- report github.com
- web bugs.chromium.org
- web lists.debian.org