PT-2024-14384 · Unknown · Jfreechart
CVE-2023-52070
·
Publicado
2024-04-10
·
Atualizado
2026-07-04
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
JFreeChart versão 1.5.4
Descrição
O problema está relacionado a uma condição de ArrayIndexOutOfBounds por meio do método
setSeriesNeedle(int index, int type). No entanto, observa-se que a existência desse problema é contestada por vários terceiros, sugerindo que as evidências podem não ser suficientes para confirmar a vulnerabilidade.Recomendações
Para o JFreeChart versão 1.5.4, como solução temporária, considere restringir o uso do método
setSeriesNeedle(int index, int type) até que haja mais esclarecimentos sobre o problema.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jfreechart