CVE-2023-33460
CVE-2023-33460
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
There's a memory leak in yajl 2.1.0 with use of yajl_tree_parse function. which will cause out-of-memory in server and cause crash.
CVSS 6.5 · Media · EPSS 1,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
r-cran-jsonlite Debian:12
- Versiones
- 1.8.4+dfsg-1
- 1.8.5+dfsg-1
- 1.8.7+dfsg-1
- 1.8.8+dfsg-1
- 1.8.9+dfsg-1
- 1.9.1+dfsg-1
- 2.0.0+dfsg-1
- 2.0.0+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
r-cran-jsonlite Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.8+dfsg-1
Actualiza a 1.8.8+dfsg-1
r-cran-jsonlite Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.8+dfsg-1
Actualiza a 1.8.8+dfsg-1
yajl Debian:12
- Versiones
- 2.1.0-3
- 2.1.0-3+deb12u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.0-3+deb12u2
Actualiza a 2.1.0-3+deb12u2
yajl Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.0-5
Actualiza a 2.1.0-5
yajl Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.0-5
Actualiza a 2.1.0-5
yajl Ubuntu:Pro:14.04:LTS
- Versiones
- 2.0.4-4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.4-4ubuntu0.1~esm1
Actualiza a 2.0.4-4ubuntu0.1~esm1
yajl Ubuntu:Pro:16.04:LTS
- Versiones
- 2.1.0-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.0-2ubuntu0.16.04.1~esm1
Actualiza a 2.1.0-2ubuntu0.16.04.1~esm1
argyll Ubuntu:16.04:LTS
- Versiones
- 1.7.0+repack-4
- 1.8.2+repack-1
- 1.8.3+repack-1
- 1.8.3+repack-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
r-cran-jsonlite Ubuntu:16.04:LTS
- Versiones
- 0.9.19-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
yajl Ubuntu:Pro:18.04:LTS
- Versiones
- 2.1.0-2
- 2.1.0-2build1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.0-2ubuntu0.18.04.1~esm1
Actualiza a 2.1.0-2ubuntu0.18.04.1~esm1
argyll Ubuntu:18.04:LTS
- Versiones
- 1.9.2+repack-1
- 1.9.2+repack-2
- 2.0.0+repack-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
r-cran-jsonlite Ubuntu:18.04:LTS
- Versiones
- 1.2-1build1
- 1.5-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
yajl Ubuntu:20.04:LTS
- Versiones
- 2.1.0-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.0-3ubuntu0.20.04.1
Actualiza a 2.1.0-3ubuntu0.20.04.1
argyll Ubuntu:20.04:LTS
- Versiones
- 2.0.1+repack-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
r-cran-jsonlite Ubuntu:20.04:LTS
- Versiones
- 1.6+dfsg-1
- 1.6.1+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
argyll Ubuntu:22.04:LTS
- Versiones
- 2.0.1+repack-2
- 2.2.0+repack-1
- 2.2.0+repack-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
r-cran-jsonlite Ubuntu:22.04:LTS
- Versiones
- 1.7.2+dfsg-1
- 1.7.3+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
yajl Ubuntu:22.04:LTS
- Versiones
- 2.1.0-3
- 2.1.0-3build1
- 2.1.0-3build2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.0-3ubuntu0.22.04.1
Actualiza a 2.1.0-3ubuntu0.22.04.1
argyll Ubuntu:24.04:LTS
- Versiones
- 2.3.1+repack-1ubuntu2
- 3.1.0+repack-1
- 3.1.0+repack-1build2
- 3.1.0+repack-1build3
- 3.1.0+repack-1build4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
r-cran-jsonlite Ubuntu:24.04:LTS
- Versiones
- 1.8.5+dfsg-1
- 1.8.7+dfsg-1
- 1.8.8+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
argyll Ubuntu:25.10
- Versiones
- 3.1.0+repack-1.1
- 3.3.0+repack-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
r-cran-jsonlite Ubuntu:25.10
- Versiones
- 1.9.1+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/lloyd/yajl/issues/250
- https://lists.debian.org/debian-lts-announce/2023/07/msg00000.html
- https://lists.debian.org/debian-lts-announce/2023/07/msg00013.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KLE3C4CECEJ4EUYI56KXI6OWACWXX7WN/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IBUUHG27RM4ROEYKMVRROR27AX6R63MB/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YO32YDJ74DADC7CMJNLSLBVWN5EXGF5J/
- https://lists.debian.org/debian-lts-announce/2023/08/msg00003.html
- https://nvd.nist.gov/vuln/detail/CVE-2023-33460