CVE-2024-21634
Açıklama
Amazon Ion, Ion veri notasyonunun bir Java uygulamasıdır. Versiyon 1.10.5 öncesinde, Ion metin kodlu verileri serileştirmek için `ion-java` kullanan veya Ion metin ya da ikili kodlu verileri `IonValue` modeline serileştirip ardından bu bellek içi temsil üzerinde belirli `IonValue` metodlarını çağıran uygulamalar için `ion-java` içerisinde potansiyel bir hizmet reddi sorunu bulunmaktadır. Bir saldırgan, etkilenen uygulama tarafından yüklendiğinde ve/veya `IonValue` modeli kullanılarak işlendiğinde, `ion-java` kütüphanesinden kaynaklanan bir `StackOverflowError` ile sonuçlanacak şekilde Ion verisi oluşturabilir. Yama, `ion-java` 1.10.5 sürümüne dahil edilmiştir. Geçici bir çözüm olarak, güvenilmeyen bir kaynaktan gelen veya değiştirilmiş olabilecek verileri yüklemeyiniz.
Nasıl düzeltilir
- amazon ion1.10.5 ya da sonraki bir sürüm
- com.amazon.ion:ion-java1.10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon ion | v < 1.10.5 | 1.10.5 |
| com.amazon.ion:ion-javaMaven | v < 1.10.5 | 1.10.5 |
| software.amazon.ion:ion-javaMaven | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.