p PatchFirst

CVE-2024-39684

CVE-2024-39684 · Tencent RapidJSON include/rapidjson/reader.h GenericReader::ParseNumber() Function Template Exponent Parsing Integer Overflow

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Tencent RapidJSON is vulnerable to privilege escalation due to an integer overflow in the `GenericReader::ParseNumber()` function of `include/rapidjson/reader.h` when parsing JSON text from a stream. An attacker needs to send the victim a crafted file which needs to be opened; this triggers the integer overflow vulnerability (when the file is parsed), leading to elevation of privilege.

CVSS 6.8 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • rapidjson

    Softwareversionen
    • <= 1.1.0: Betroffen

    Keine Korrektur veröffentlicht

  • rapidjson Debian:12

    Softwareversionen
    • 1.1.0+dfsg2-7.1
    • 1.1.0+dfsg2-7.2
    • 1.1.0+dfsg2-7.3
    • 1.1.0+dfsg2-7.4
    • 1.1.0+dfsg2-7.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rapidjson Debian:13

    Softwareversionen
    • 1.1.0+dfsg2-7.4
    • 1.1.0+dfsg2-7.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rapidjson Debian:14

    Softwareversionen
    • 1.1.0+dfsg2-7.4
    • 1.1.0+dfsg2-7.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rapidjson Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.12~git20141031-3
    • 0.12~git20141031-3ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.12~git20141031-3ubuntu0.1~esm2

    Auf 0.12~git20141031-3ubuntu0.1~esm2 aktualisieren

  • rapidjson Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 0.12~git20141031+dfsg-1
    • 1.1.0+dfsg2-3
    • 1.1.0+dfsg2-3ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.0+dfsg2-3ubuntu0.1~esm2

    Auf 1.1.0+dfsg2-3ubuntu0.1~esm2 aktualisieren

  • rapidjson Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.1.0+dfsg2-5
    • 1.1.0+dfsg2-5ubuntu1
    • 1.1.0+dfsg2-5ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.0+dfsg2-5ubuntu1+esm2

    Auf 1.1.0+dfsg2-5ubuntu1+esm2 aktualisieren

  • rapidjson Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.1.0+dfsg2-7
    • 1.1.0+dfsg2-7ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.0+dfsg2-7ubuntu0.1~esm2

    Auf 1.1.0+dfsg2-7ubuntu0.1~esm2 aktualisieren

  • rapidjson Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1.1.0+dfsg2-7.1
    • 1.1.0+dfsg2-7.2
    • 1.1.0+dfsg2-7.2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.0+dfsg2-7.2ubuntu0.1~esm2

    Auf 1.1.0+dfsg2-7.2ubuntu0.1~esm2 aktualisieren

  • rapidjson Ubuntu:25.10

    Softwareversionen
    • 1.1.0+dfsg2-7.3ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rapidjson Ubuntu:26.10

    Softwareversionen
    • 1.1.0+dfsg2-7.6ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rapidjson Ubuntu:26.04:LTS

    Softwareversionen
    • 1.1.0+dfsg2-7.3ubuntu1
    • 1.1.0+dfsg2-7.6ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →