CVE-2024-53427

Yüksək

Təsvir

jq 1.7.1 daxil olmaqla versiyalarda decNumber.c faylındakı decNumberCopy funksiyası NaN-ın rəqəm kimi şərh edildiyini düzgün nəzərə almır; bu, --slurp parametrinin çıxma əməliyyatı ilə istifadəsi zamanı (məsələn, girişdə NaN ehtiva edən müəyyən formatda rəqəm sətiri olduqda (. - . ) filtri vasitəsilə) stek əsaslı bufer daşmasına və sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb olur.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulJq

Dərc26 fev 2025

İlk görülmə26 fev 2025

Zəiflik növüCWE-843CWE-843

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
jqlang jq	v ≤ 1.7.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.