CVE-2024-23449
CVE-2024-23449 · Elasticsearch Uncaught Exception
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An uncaught exception in Elasticsearch >= 8.4.0 and < 8.11.1 occurs when an encrypted PDF is passed to an attachment processor through the REST API. The Elasticsearch ingest node that attempts to parse the PDF file will crash. This does not happen with password-protected PDF files or with unencrypted PDF files.
CVSS 4.3 · Moyenne · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
elasticsearch
- Versions du logiciel
- ≥ 8.4.0, < 8.11.1: Concernée (semver)
Mettez à jour vers 8.11.1
elasticsearch Ubuntu:16.04:LTS
- Versions du logiciel
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié