p PatchFirst

CVE-2017-7525

CVE-2017-7525

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A deserialization flaw was discovered in the jackson-databind, versions before 2.6.7.1, 2.7.9.1 and 2.8.9, which could allow an unauthenticated user to perform code execution by sending the maliciously crafted input to the readValue method of the ObjectMapper.

CVSS 9.8 · Kritisch · EPSS 37,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • jackson-databind

    Softwareversionen
    • before 2.6.7.1: Betroffen
    • before 2.7.9.1: Betroffen
    • before 2.8.9: Betroffen

    Keine Korrektur veröffentlicht

  • jackson-databind Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.1-1

    Auf 2.9.1-1 aktualisieren

  • jackson-databind Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.1-1

    Auf 2.9.1-1 aktualisieren

  • jackson-databind Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.1-1

    Auf 2.9.1-1 aktualisieren

  • libjackson-json-java Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.13-2

    Auf 1.9.13-2 aktualisieren

  • libjackson-json-java Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.13-2

    Auf 1.9.13-2 aktualisieren

  • libjackson-json-java Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.13-2

    Auf 1.9.13-2 aktualisieren

  • jackson-databind Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2.2.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.2-1ubuntu0.1~esm1

    Auf 2.2.2-1ubuntu0.1~esm1 aktualisieren

  • libjackson-json-java Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.9.2-1
    • 1.9.2-2
    • 1.9.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.2-3+deb8u1build0.14.04.1~esm1

    Auf 1.9.2-3+deb8u1build0.14.04.1~esm1 aktualisieren

  • libjackson-json-java Ubuntu:16.04:LTS

    Softwareversionen
    • 1.9.2-3
    • 1.9.2-4
    • 1.9.2-5
    • 1.9.2-6
    • 1.9.2-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.2-7ubuntu0.2

    Auf 1.9.2-7ubuntu0.2 aktualisieren

  • jackson-databind Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.4.2-2
    • 2.4.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.2-3ubuntu0.1~esm1

    Auf 2.4.2-3ubuntu0.1~esm1 aktualisieren

  • libjackson-json-java Ubuntu:18.04:LTS

    Softwareversionen
    • 1.9.2-8
    • 1.9.2-9
    • 1.9.13-1~18.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libjackson-json-java Ubuntu:20.04:LTS

    Softwareversionen
    • 1.9.13-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →