p PatchFirst

CVE-2017-15095

CVE-2017-15095

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A deserialization flaw was discovered in the jackson-databind in versions before 2.8.10 and 2.9.1, which could allow an unauthenticated user to perform code execution by sending the maliciously crafted input to the readValue method of the ObjectMapper. This issue extends the previous flaw CVE-2017-7525 by blacklisting more classes that could be used maliciously.

CVSS 9.8 · Crítica · EPSS 8,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • jackson-databind

    Versiones
    • before 2.8.10: Afectada
    • before 2.9.1: Afectada

    Sin corrección publicada

  • jackson-databind Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.1-1

    Actualiza a 2.9.1-1

  • jackson-databind Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.1-1

    Actualiza a 2.9.1-1

  • jackson-databind Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.1-1

    Actualiza a 2.9.1-1

  • libjackson-json-java Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.13-2

    Actualiza a 1.9.13-2

  • libjackson-json-java Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.13-2

    Actualiza a 1.9.13-2

  • libjackson-json-java Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.13-2

    Actualiza a 1.9.13-2

  • jackson-databind Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.2.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.2-1ubuntu0.1~esm1

    Actualiza a 2.2.2-1ubuntu0.1~esm1

  • libjackson-json-java Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.9.2-1
    • 1.9.2-2
    • 1.9.2-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.2-3+deb8u1build0.14.04.1~esm1

    Actualiza a 1.9.2-3+deb8u1build0.14.04.1~esm1

  • libjackson-json-java Ubuntu:16.04:LTS

    Versiones
    • 1.9.2-3
    • 1.9.2-4
    • 1.9.2-5
    • 1.9.2-6
    • 1.9.2-7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.2-7ubuntu0.2

    Actualiza a 1.9.2-7ubuntu0.2

  • jackson-databind Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.4.2-2
    • 2.4.2-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-3ubuntu0.1~esm1

    Actualiza a 2.4.2-3ubuntu0.1~esm1

  • libjackson-json-java Ubuntu:18.04:LTS

    Versiones
    • 1.9.2-8
    • 1.9.2-9
    • 1.9.13-1~18.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libjackson-json-java Ubuntu:20.04:LTS

    Versiones
    • 1.9.13-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →