10критическая
BDU:2021-02953 (CVE-2019-14892)
Уязвимость библиотеки Jackson-databind проекта FasterXML, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-06-10
Описание
Уязвимость библиотеки Jackson-databind проекта FasterXML связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Jboss Fuse (7)OpenShift Application Runtimes (1.0)JBoss Enterprise Application Platform Continuous DeliveryJBoss Enterprise Application Platform (7.2 for RHEL 6)JBoss Enterprise Application Platform (7.2 for RHEL 7)JBoss Enterprise Application Platform (7.2 for RHEL 8)Red Hat Single Sign-On (7.3)Red Hat Descision Manager (7)JBoss EAP (7.2)Red Hat Process Automation (7)Jackson-databind (от 2.9.0 до 2.9.10)JBoss Data Grid (7.3)Jackson-databind (от 2.8.0 до 2.8.11.5)Jackson-databind (от 2.6.7 до 2.6.7.3)РОСА ХРОМ (12.4)
Способ устранения
Использование рекомендаций:
Для FasterXML:
https://github.com/FasterXML/jackson-databind/issues/2462
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2019-14892
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2629
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи