p PatchFirst

CVE-2017-17485

CVE-2017-17485

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

FasterXML jackson-databind through 2.8.10 and 2.9.x through 2.9.3 allows unauthenticated remote code execution because of an incomplete fix for the CVE-2017-7525 deserialization flaw. This is exploitable by sending maliciously crafted JSON input to the readValue method of the ObjectMapper, bypassing a blacklist that is ineffective if the Spring libraries are available in the classpath.

CVSS 9.8 · Crítica · EPSS 49,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • jackson-databind Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.4-1

    Actualiza a 2.9.4-1

  • jackson-databind Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.4-1

    Actualiza a 2.9.4-1

  • jackson-databind Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.4-1

    Actualiza a 2.9.4-1

  • jackson-databind Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.2.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.2-1ubuntu0.1~esm1

    Actualiza a 2.2.2-1ubuntu0.1~esm1

  • jackson-databind Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.4.2-2
    • 2.4.2-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-3ubuntu0.1~esm1

    Actualiza a 2.4.2-3ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →