CVE-2022-40152
Stack Buffer Overflow in Woodstox
概要
Stack Buffer Overflow in Woodstox
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Those using Woodstox to parse XML data may be vulnerable to Denial of Service attacks (DOS) if DTD support is enabled. If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow. This effect may support a denial of service attack.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-40152 libwoodstox-java
- Ubuntu UBUNTU-CVE-2022-40152 libxstream-java
参照URL
- advisory github.com
- advisory nvd.nist.gov
- report github.com
- web bugs.chromium.org