CVE-2022-40150
Stack Buffer Overflow in Jettison
概要
Stack Buffer Overflow in Jettison
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Those using Jettison to parse untrusted XML or JSON data may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by Out of memory. This effect may support a denial of service attack.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
Maven
org.codehaus.jettison:jettison
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.5.2"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-40150 libjettison-java 修正版: 1.5.3-1~deb11u1
- Ubuntu UBUNTU-CVE-2022-40150 libjettison-java 修正版: 1.2-3ubuntu0.1~esm1
参照URL
- advisory nvd.nist.gov
- advisory debian.org
- advisory github.com
- package github.com
- report github.com
- web bugs.chromium.org
- web lists.debian.org