CVE-2023-33460
There's a memory leak in yajl 2.1.0 with use of yajl_tree_parse function. which will cause out-of-memory in server and cause crash.
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
There's a memory leak in yajl 2.1.0 with use of yajl_tree_parse function. which will cause out-of-memory in server and cause crash.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2023-33460 yajl 修正版: 2.1.0-r9
- Debian DEBIAN-CVE-2023-33460 r-cran-jsonlite
- Ubuntu UBUNTU-CVE-2023-33460 yajl 修正版: 2.0.4-4ubuntu0.1~esm1
参照URL
- advisory github.com
- advisory lists.fedoraproject.org
- advisory lists.fedoraproject.org
- advisory lists.fedoraproject.org
- advisory nvd.nist.gov
- report github.com
- web lists.debian.org
- web lists.debian.org
- web lists.debian.org