p PatchFirst

CVE-2024-38517

CVE-2024-38517 · Tencent RapidJSON include/rapidjson/reader.h GenericReader::ParseNumber() Function Template Exponent Parsing Integer Underflow

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Tencent RapidJSON is vulnerable to privilege escalation due to an integer underflow in the `GenericReader::ParseNumber()` function of `include/rapidjson/reader.h` when parsing JSON text from a stream. An attacker needs to send the victim a crafted file which needs to be opened; this triggers the integer underflow vulnerability (when the file is parsed), leading to elevation of privilege.

CVSS 6.8 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • rapidjson

    Softwareversionen
    • <= 1.1.0: Betroffen

    Keine Korrektur veröffentlicht

  • rapidjson Debian:12

    Softwareversionen
    • 1.1.0+dfsg2-7.1
    • 1.1.0+dfsg2-7.2
    • 1.1.0+dfsg2-7.3
    • 1.1.0+dfsg2-7.4
    • 1.1.0+dfsg2-7.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rapidjson Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.0+dfsg2-7.4

    Auf 1.1.0+dfsg2-7.4 aktualisieren

  • rapidjson Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.0+dfsg2-7.4

    Auf 1.1.0+dfsg2-7.4 aktualisieren

  • rapidjson Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.12~git20141031-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.12~git20141031-3ubuntu0.1~esm1

    Auf 0.12~git20141031-3ubuntu0.1~esm1 aktualisieren

  • rapidjson Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 0.12~git20141031+dfsg-1
    • 1.1.0+dfsg2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.0+dfsg2-3ubuntu0.1~esm1

    Auf 1.1.0+dfsg2-3ubuntu0.1~esm1 aktualisieren

  • rapidjson Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.1.0+dfsg2-5
    • 1.1.0+dfsg2-5ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.0+dfsg2-5ubuntu1+esm1

    Auf 1.1.0+dfsg2-5ubuntu1+esm1 aktualisieren

  • rapidjson Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.1.0+dfsg2-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.0+dfsg2-7ubuntu0.1~esm1

    Auf 1.1.0+dfsg2-7ubuntu0.1~esm1 aktualisieren

  • rapidjson Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1.1.0+dfsg2-7.1
    • 1.1.0+dfsg2-7.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.0+dfsg2-7.2ubuntu0.1~esm1

    Auf 1.1.0+dfsg2-7.2ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →