CVE-2021-45958
Orta
Açıklama
UltraJSON (ujson olarak da bilinir) 5.1.0 sürümüne kadar olan versiyonlarında, Buffer_AppendIndentUnchecked fonksiyonunda (encode tarafından çağrılır) yığın tabanlı bir arabellek taşması bulunmaktadır. Bu durum örneğin, büyük miktarda girintileme kullanılarak istismar edilebilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Ultrajson
Yayın1 Oca 2022
İlk görülme1 Oca 2022
Nasıl düzeltilir
Güncelleyin
- ultrajson_project ultrajson5.2.0 ya da sonraki bir sürüm
- ujson5.2.0, 5.1.0 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CN7W3GOXALINKFUUE7ICQIC2EF5HNKUQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ULX35TSWLBBIMEH44MUORPXYYRZKEDC6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O6JUWQTJLA2CMG4CJN7DCUVSOXLZIIXL/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NAU5N4A7EUK2AMUCOLYDD5ARXAJYZBD2/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ultrajson_project ultrajson | v < 5.2.0 | 5.2.0 |
| debian debian_linux | 9.0 | — |
| fedoraproject fedora | 35, 36, 37 | — |
| ujsonPyPI | 1.34 ≤ v < 5.2.0, 4.0.2 ≤ v < 5.1.0 | 5.2.0, 5.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.