p PatchFirst

CVE-2023-0437

CVE-2023-0437 · MongoDB client C Driver may infinitely loop when validating certain BSON input data

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

When calling bson_utf8_validate on some inputs a loop with an exit condition that cannot be reached may occur, i.e. an infinite loop. This issue affects All MongoDB C Driver versions prior to versions 1.25.0.

CVSS 5.3 · Moyenne · EPSS 1,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • mongodb c driver

    Versions du logiciel
    • ≥ 1.0.0, < 1.25.0: Concernée (custom)

    Mettez à jour vers 1.25.0

  • libbson-xs-perl Debian:12

    Versions du logiciel
    • 0.8.4-2
    Plages de versions concernées
    • ECOSYSTEM: < 0.8.4-2+deb12u1

    Mettez à jour vers 0.8.4-2+deb12u1

  • mongo-c-driver Debian:12

    Versions du logiciel
    • 1.23.1-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.23.1-1+deb12u1

    Mettez à jour vers 1.23.1-1+deb12u1

  • mongo-c-driver Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.25.0-1

    Mettez à jour vers 1.25.0-1

  • mongo-c-driver Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.25.0-1

    Mettez à jour vers 1.25.0-1

Sources originales

Vérifiez votre serveur →