p PatchFirst

CVE-2026-84965

CVE-2026-84965 · Heap write primitive via size round-up wrap during JSON parsing on 32-bit builds

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An integer wraparound in an allocation size calculation in the BSON library's JSON parsing code can cause a buffer to be released while a following copy operation still writes through the stale pointer. On builds where sizes are 32 bits, an unauthenticated party able to supply a sufficiently large JSON input to an application that links the library may cause that application to terminate unexpectedly, resulting in denial of service.

CVSS 5.9 · Mittel · EPSS 0,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • c driver

    Softwareversionen
    • ≥ 1.10.0, < 1.30.9: Betroffen (semver)
    • ≥ 2.0.0, < 2.5.2: Betroffen (semver)

    Auf 1.30.9 aktualisieren; Auf 2.5.2 aktualisieren

  • mongo-c-driver Debian:12

    Softwareversionen
    • 1.23.1-1
    • 1.23.1-1+deb12u1
    • 1.23.1-1+deb12u2
    • 1.23.1-1+deb12u3
    • 1.24.1-1
    • 1.24.2-1
    • 1.24.3-1
    • 1.24.4-1
    • 1.25.0-1
    • 1.25.1-1
    • 1.25.2-1
    • 1.25.4-1
    • 1.25.4-1.1~exp1
    • 1.26.0-1
    • 1.26.0-1.1
    • 1.26.0-1.1~exp1
    • 1.26.1-1
    • 1.26.2-1
    • 1.27.0-1
    • 1.27.1-1
    • 1.27.2-1
    • 1.27.3-1
    • 1.27.4-1
    • 1.27.5-1
    • 1.27.6-1
    • 1.28.0-1
    • 1.28.1-1
    • 1.29.0-1
    • 1.29.1-1
    • 1.29.2-1
    • 1.30.0-1
    • 1.30.1-1
    • 1.30.2-1
    • 1.30.3-1
    • 1.30.4-1
    • 2.0.2-1
    • 2.1.0-1
    • 2.1.1-1
    • 2.1.2-1
    • 2.2.0-1
    • 2.2.1-1
    • 2.2.2-1
    • 2.2.3-1
    • 2.2.4-1
    • 2.3.0-1
    • 2.3.1-1
    • 2.3.2-1
    • 2.3.3-1
    • 2.4.0-1
    • 2.5.0-1
    • 2.5.1-1
    • 2.5.2-1
    • 2.5.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mongo-c-driver Debian:13

    Softwareversionen
    • 1.30.4-1
    • 1.30.4-1+deb13u1
    • 1.30.4-1+deb13u2
    • 1.30.4-1+deb13u3
    • 2.0.2-1
    • 2.1.0-1
    • 2.1.1-1
    • 2.1.2-1
    • 2.2.0-1
    • 2.2.1-1
    • 2.2.2-1
    • 2.2.3-1
    • 2.2.4-1
    • 2.3.0-1
    • 2.3.1-1
    • 2.3.2-1
    • 2.3.3-1
    • 2.4.0-1
    • 2.5.0-1
    • 2.5.1-1
    • 2.5.2-1
    • 2.5.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mongo-c-driver Debian:14

    Softwareversionen
    • 1.30.4-1
    • 2.0.2-1
    • 2.1.0-1
    • 2.1.1-1
    • 2.1.2-1
    • 2.2.0-1
    • 2.2.1-1
    • 2.2.2-1
    • 2.2.3-1
    • 2.2.4-1
    • 2.3.0-1
    • 2.3.1-1
    • 2.3.2-1
    • 2.3.3-1
    • 2.4.0-1
    • 2.5.0-1
    • 2.5.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.2-1

    Auf 2.5.2-1 aktualisieren

  • mongo-c-driver Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.15.0-1
    • 1.15.1-1
    • 1.15.2-1
    • 1.16.0-1
    • 1.16.1-1
    • 1.16.1-1build1
    • 1.16.1-1build2
    • 1.16.1-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mongo-c-driver Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.18.0-1
    • 1.19.1-1
    • 1.19.2-1
    • 1.20.0-1
    • 1.20.0-1build1
    • 1.20.1-1
    • 1.21.0-1
    • 1.21.0-1build1
    • 1.21.0-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mongo-c-driver Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1.24.3-1
    • 1.24.4-1
    • 1.25.1-1
    • 1.25.2-1
    • 1.25.4-1
    • 1.26.0-1
    • 1.26.0-1.1ubuntu1
    • 1.26.0-1.1ubuntu2
    • 1.26.0-1.1ubuntu2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mongo-c-driver Ubuntu:26.10

    Softwareversionen
    • 2.2.2-1
    • 2.3.1-1
    • 2.3.2-1
    • 2.3.3-1build1
    • 2.5.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mongo-c-driver Ubuntu:26.04:LTS

    Softwareversionen
    • 1.30.4-1ubuntu1
    • 2.2.0-1
    • 2.2.1-1
    • 2.2.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →