BDU:2023-05198 (CVE-2021-32292)

Уязвимость функции parseit библиотеки для обработки JSON файлов JSON-C, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-09-05

Описание

Уязвимость функции parseit библиотеки для обработки JSON файлов JSON-C связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Альт 8 СПcJSON (до 0.15-20200726 включительно)

Способ устранения

Обновление программного обеспечения JSON-C до версии 0.16-20220414 или выше

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-32292

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://vuldb.com/ru/?id.237744 https://www.debian.org/security/2023/dsa-5486 https://github.com/json-c/json-c/issues/654 https://security-tracker.debian.org/tracker/CVE-2021-32292 https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена