p PatchFirst

CVE-2024-6383

CVE-2024-6383 · MongoDB C Driver bson_string_append may be vulnerable to a buffer overflow

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The bson_string_append function in MongoDB C Driver may be vulnerable to a buffer overflow where the function might attempt to allocate too small of buffer and may lead to memory corruption of neighbouring heap memory. This issue affects libbson versions prior to 1.27.1

CVSS 5.3 · Mittel · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libbson

    Softwareversionen
    • ≥ 0, < 1.27.1: Betroffen (custom)

    Auf 1.27.1 aktualisieren

  • libbson-xs-perl Debian:12

    Softwareversionen
    • 0.8.4-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.4-2+deb12u1

    Auf 0.8.4-2+deb12u1 aktualisieren

  • mongo-c-driver Debian:12

    Softwareversionen
    • 1.23.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.23.1-1+deb12u1

    Auf 1.23.1-1+deb12u1 aktualisieren

  • mongo-c-driver Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.27.1-1

    Auf 1.27.1-1 aktualisieren

  • mongo-c-driver Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.27.1-1

    Auf 1.27.1-1 aktualisieren

  • libbson Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.3.1-1
    • 1.3.1-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libbson Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.8.0-1
    • 1.8.1-1
    • 1.9.0-1
    • 1.9.2-1
    • 1.9.2-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mongo-c-driver Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.15.0-1
    • 1.15.1-1
    • 1.15.2-1
    • 1.16.0-1
    • 1.16.1-1
    • 1.16.1-1build1
    • 1.16.1-1build2
    • 1.16.1-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mongo-c-driver Ubuntu:22.04:LTS

    Softwareversionen
    • 1.18.0-1
    • 1.19.1-1
    • 1.19.2-1
    • 1.20.0-1
    • 1.20.0-1build1
    • 1.20.1-1
    • 1.21.0-1
    • 1.21.0-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mongo-c-driver Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1.24.3-1
    • 1.24.4-1
    • 1.25.1-1
    • 1.25.2-1
    • 1.25.4-1
    • 1.26.0-1
    • 1.26.0-1.1ubuntu1
    • 1.26.0-1.1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.26.0-1.1ubuntu2+esm1

    Auf 1.26.0-1.1ubuntu2+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →