p PatchFirst

CVE-2017-7525

CVE-2017-7525

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A deserialization flaw was discovered in the jackson-databind, versions before 2.6.7.1, 2.7.9.1 and 2.8.9, which could allow an unauthenticated user to perform code execution by sending the maliciously crafted input to the readValue method of the ObjectMapper.

CVSS 9.8 · Crítica · EPSS 37,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • jackson-databind

    Versiones
    • before 2.6.7.1: Afectada
    • before 2.7.9.1: Afectada
    • before 2.8.9: Afectada

    Sin corrección publicada

  • jackson-databind Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.1-1

    Actualiza a 2.9.1-1

  • jackson-databind Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.1-1

    Actualiza a 2.9.1-1

  • jackson-databind Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.1-1

    Actualiza a 2.9.1-1

  • libjackson-json-java Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.13-2

    Actualiza a 1.9.13-2

  • libjackson-json-java Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.13-2

    Actualiza a 1.9.13-2

  • libjackson-json-java Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.13-2

    Actualiza a 1.9.13-2

  • jackson-databind Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.2.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.2-1ubuntu0.1~esm1

    Actualiza a 2.2.2-1ubuntu0.1~esm1

  • libjackson-json-java Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.9.2-1
    • 1.9.2-2
    • 1.9.2-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.2-3+deb8u1build0.14.04.1~esm1

    Actualiza a 1.9.2-3+deb8u1build0.14.04.1~esm1

  • libjackson-json-java Ubuntu:16.04:LTS

    Versiones
    • 1.9.2-3
    • 1.9.2-4
    • 1.9.2-5
    • 1.9.2-6
    • 1.9.2-7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.2-7ubuntu0.2

    Actualiza a 1.9.2-7ubuntu0.2

  • jackson-databind Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.4.2-2
    • 2.4.2-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-3ubuntu0.1~esm1

    Actualiza a 2.4.2-3ubuntu0.1~esm1

  • libjackson-json-java Ubuntu:18.04:LTS

    Versiones
    • 1.9.2-8
    • 1.9.2-9
    • 1.9.13-1~18.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libjackson-json-java Ubuntu:20.04:LTS

    Versiones
    • 1.9.13-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →