CVE-2022-40150
Stack Buffer Overflow in Jettison
Résumé
Stack Buffer Overflow in Jettison
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Those using Jettison to parse untrusted XML or JSON data may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by Out of memory. This effect may support a denial of service attack.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Paquets affectés
Maven
org.codehaus.jettison:jettison
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.5.2"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2022-40150 libjettison-java Corrigé dans: 1.5.3-1~deb11u1
- Ubuntu UBUNTU-CVE-2022-40150 libjettison-java Corrigé dans: 1.2-3ubuntu0.1~esm1
Références
- advisory nvd.nist.gov
- advisory debian.org
- advisory github.com
- package github.com
- report github.com
- web bugs.chromium.org
- web lists.debian.org