CVE-2022-40152
Stack Buffer Overflow in Woodstox
Résumé
Stack Buffer Overflow in Woodstox
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Those using Woodstox to parse XML data may be vulnerable to Denial of Service attacks (DOS) if DTD support is enabled. If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow. This effect may support a denial of service attack.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2022-40152 libwoodstox-java
- Ubuntu UBUNTU-CVE-2022-40152 libxstream-java
Références
- advisory github.com
- advisory nvd.nist.gov
- report github.com
- web bugs.chromium.org