p PatchFirst

CVE-2025-0755

CVE-2025-0755 · MongoDB C Driver bson library may be susceptible to buffer overflow

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The various bson_append functions in the MongoDB C driver library may be susceptible to buffer overflow when performing operations that could result in a final BSON document which exceeds the maximum allowable size (INT32_MAX), resulting in a segmentation fault and possible application crash. This issue affected libbson versions prior to 1.27.5, MongoDB Server v8.0 versions prior to 8.0.1 and MongoDB Server v7.0 versions prior to 7.0.16

CVSS 8.4 · Hoch · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libbson

    Softwareversionen
    • ≥ 0, < 1.27.5: Betroffen (custom)

    Auf 1.27.5 aktualisieren

  • mongodb server

    Softwareversionen
    • ≥ 8.0, < 8.0.1: Betroffen (custom)
    • ≥ 7.0, < 7.0.16: Betroffen (custom)

    Auf 7.0.16 aktualisieren; Auf 8.0.1 aktualisieren

  • libbson-xs-perl Debian:12

    Softwareversionen
    • 0.8.4-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.4-2+deb12u1

    Auf 0.8.4-2+deb12u1 aktualisieren

  • mongo-c-driver Debian:12

    Softwareversionen
    • 1.23.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.23.1-1+deb12u1

    Auf 1.23.1-1+deb12u1 aktualisieren

  • mongo-c-driver Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.27.5-1

    Auf 1.27.5-1 aktualisieren

  • mongo-c-driver Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.27.5-1

    Auf 1.27.5-1 aktualisieren

  • mongo-c-driver Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.15.0-1
    • 1.15.1-1
    • 1.15.2-1
    • 1.16.0-1
    • 1.16.1-1
    • 1.16.1-1build1
    • 1.16.1-1build2
    • 1.16.1-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mongo-c-driver Ubuntu:22.04:LTS

    Softwareversionen
    • 1.18.0-1
    • 1.19.1-1
    • 1.19.2-1
    • 1.20.0-1
    • 1.20.0-1build1
    • 1.20.1-1
    • 1.21.0-1
    • 1.21.0-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mongo-c-driver Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1.24.3-1
    • 1.24.4-1
    • 1.25.1-1
    • 1.25.2-1
    • 1.25.4-1
    • 1.26.0-1
    • 1.26.0-1.1ubuntu1
    • 1.26.0-1.1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.26.0-1.1ubuntu2+esm1

    Auf 1.26.0-1.1ubuntu2+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →