p PatchFirst

CVE-2024-38517

CVE-2024-38517 · Tencent RapidJSON include/rapidjson/reader.h GenericReader::ParseNumber() Function Template Exponent Parsing Integer Underflow

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Tencent RapidJSON is vulnerable to privilege escalation due to an integer underflow in the `GenericReader::ParseNumber()` function of `include/rapidjson/reader.h` when parsing JSON text from a stream. An attacker needs to send the victim a crafted file which needs to be opened; this triggers the integer underflow vulnerability (when the file is parsed), leading to elevation of privilege.

CVSS 6.8 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • rapidjson

    Versiones
    • <= 1.1.0: Afectada

    Sin corrección publicada

  • rapidjson Debian:12

    Versiones
    • 1.1.0+dfsg2-7.1
    • 1.1.0+dfsg2-7.2
    • 1.1.0+dfsg2-7.3
    • 1.1.0+dfsg2-7.4
    • 1.1.0+dfsg2-7.6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rapidjson Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.0+dfsg2-7.4

    Actualiza a 1.1.0+dfsg2-7.4

  • rapidjson Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.0+dfsg2-7.4

    Actualiza a 1.1.0+dfsg2-7.4

  • rapidjson Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.12~git20141031-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.12~git20141031-3ubuntu0.1~esm1

    Actualiza a 0.12~git20141031-3ubuntu0.1~esm1

  • rapidjson Ubuntu:Pro:18.04:LTS

    Versiones
    • 0.12~git20141031+dfsg-1
    • 1.1.0+dfsg2-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.0+dfsg2-3ubuntu0.1~esm1

    Actualiza a 1.1.0+dfsg2-3ubuntu0.1~esm1

  • rapidjson Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.1.0+dfsg2-5
    • 1.1.0+dfsg2-5ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.0+dfsg2-5ubuntu1+esm1

    Actualiza a 1.1.0+dfsg2-5ubuntu1+esm1

  • rapidjson Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.1.0+dfsg2-7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.0+dfsg2-7ubuntu0.1~esm1

    Actualiza a 1.1.0+dfsg2-7ubuntu0.1~esm1

  • rapidjson Ubuntu:Pro:24.04:LTS

    Versiones
    • 1.1.0+dfsg2-7.1
    • 1.1.0+dfsg2-7.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.0+dfsg2-7.2ubuntu0.1~esm1

    Actualiza a 1.1.0+dfsg2-7.2ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →