CVE-2023-33460
CVE-2023-33460
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
There's a memory leak in yajl 2.1.0 with use of yajl_tree_parse function. which will cause out-of-memory in server and cause crash.
CVSS 6.5 · Mittel · EPSS 1,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
r-cran-jsonlite Debian:12
- Softwareversionen
- 1.8.4+dfsg-1
- 1.8.5+dfsg-1
- 1.8.7+dfsg-1
- 1.8.8+dfsg-1
- 1.8.9+dfsg-1
- 1.9.1+dfsg-1
- 2.0.0+dfsg-1
- 2.0.0+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
r-cran-jsonlite Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.8+dfsg-1
Auf 1.8.8+dfsg-1 aktualisieren
r-cran-jsonlite Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.8+dfsg-1
Auf 1.8.8+dfsg-1 aktualisieren
yajl Debian:12
- Softwareversionen
- 2.1.0-3
- 2.1.0-3+deb12u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0-3+deb12u2
Auf 2.1.0-3+deb12u2 aktualisieren
yajl Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0-5
Auf 2.1.0-5 aktualisieren
yajl Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0-5
Auf 2.1.0-5 aktualisieren
yajl Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 2.0.4-4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.4-4ubuntu0.1~esm1
Auf 2.0.4-4ubuntu0.1~esm1 aktualisieren
yajl Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.1.0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0-2ubuntu0.16.04.1~esm1
Auf 2.1.0-2ubuntu0.16.04.1~esm1 aktualisieren
argyll Ubuntu:16.04:LTS
- Softwareversionen
- 1.7.0+repack-4
- 1.8.2+repack-1
- 1.8.3+repack-1
- 1.8.3+repack-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
r-cran-jsonlite Ubuntu:16.04:LTS
- Softwareversionen
- 0.9.19-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
yajl Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 2.1.0-2
- 2.1.0-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0-2ubuntu0.18.04.1~esm1
Auf 2.1.0-2ubuntu0.18.04.1~esm1 aktualisieren
argyll Ubuntu:18.04:LTS
- Softwareversionen
- 1.9.2+repack-1
- 1.9.2+repack-2
- 2.0.0+repack-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
r-cran-jsonlite Ubuntu:18.04:LTS
- Softwareversionen
- 1.2-1build1
- 1.5-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
yajl Ubuntu:20.04:LTS
- Softwareversionen
- 2.1.0-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0-3ubuntu0.20.04.1
Auf 2.1.0-3ubuntu0.20.04.1 aktualisieren
argyll Ubuntu:20.04:LTS
- Softwareversionen
- 2.0.1+repack-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
r-cran-jsonlite Ubuntu:20.04:LTS
- Softwareversionen
- 1.6+dfsg-1
- 1.6.1+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
argyll Ubuntu:22.04:LTS
- Softwareversionen
- 2.0.1+repack-2
- 2.2.0+repack-1
- 2.2.0+repack-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
r-cran-jsonlite Ubuntu:22.04:LTS
- Softwareversionen
- 1.7.2+dfsg-1
- 1.7.3+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
yajl Ubuntu:22.04:LTS
- Softwareversionen
- 2.1.0-3
- 2.1.0-3build1
- 2.1.0-3build2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0-3ubuntu0.22.04.1
Auf 2.1.0-3ubuntu0.22.04.1 aktualisieren
argyll Ubuntu:24.04:LTS
- Softwareversionen
- 2.3.1+repack-1ubuntu2
- 3.1.0+repack-1
- 3.1.0+repack-1build2
- 3.1.0+repack-1build3
- 3.1.0+repack-1build4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
r-cran-jsonlite Ubuntu:24.04:LTS
- Softwareversionen
- 1.8.5+dfsg-1
- 1.8.7+dfsg-1
- 1.8.8+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
argyll Ubuntu:25.10
- Softwareversionen
- 3.1.0+repack-1.1
- 3.3.0+repack-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
r-cran-jsonlite Ubuntu:25.10
- Softwareversionen
- 1.9.1+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/lloyd/yajl/issues/250
- https://lists.debian.org/debian-lts-announce/2023/07/msg00000.html
- https://lists.debian.org/debian-lts-announce/2023/07/msg00013.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KLE3C4CECEJ4EUYI56KXI6OWACWXX7WN/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IBUUHG27RM4ROEYKMVRROR27AX6R63MB/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YO32YDJ74DADC7CMJNLSLBVWN5EXGF5J/
- https://lists.debian.org/debian-lts-announce/2023/08/msg00003.html
- https://nvd.nist.gov/vuln/detail/CVE-2023-33460