PT-2024-5551

CVE-2024-39684

Publicado

2024-06-27

Atualizado

2026-07-22

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tencent RapidJSON (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de inteiro na função GenericReader::ParseNumber() ao analisar texto JSON a partir de um fluxo. Isso pode ser explorado enviando-se um arquivo malicioso à vítima; quando aberto, o arquivo desencadeia o estouro de inteiro, levando à elevação de privilégios. A vulnerabilidade está associada ao arquivo include/rapidjson/reader.h.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Fornecedores