CVE-2025-14911
CVE-2025-14911 · Integer Overflow in GridFS chunkSize Leading to Heap Allocation Failure
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
User-controlled chunkSize metadata from MongoDB lacks appropriate validation allowing malformed GridFS metadata to overflow the bounding container.
CVSS 7.1 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
mongo-c-driver
- Softwareversionen
- ≥ 0, < 2.1.3: Betroffen (semver)
Auf 2.1.3 aktualisieren
mongo-c-driver Debian:12
- Softwareversionen
- 1.23.1-1
- 1.23.1-1+deb12u1
- 1.23.1-1+deb12u2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.23.1-1+deb12u3
Auf 1.23.1-1+deb12u3 aktualisieren
mongo-c-driver Debian:13
- Softwareversionen
- 1.30.4-1
- 1.30.4-1+deb13u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.30.4-1+deb13u2
Auf 1.30.4-1+deb13u2 aktualisieren
mongo-c-driver Debian:14
- Softwareversionen
- 1.30.4-1
- 2.0.2-1
- 2.1.0-1
- 2.1.1-1
- 2.1.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.0-1
Auf 2.2.0-1 aktualisieren