PT-2024-5552 · Tencent+4 · Rapidjson+4
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Tencent RapidJSON (versões afetadas não especificadas)
Descrição
O problema está relacionado a um subfluxo de inteiros na função
GenericReader::ParseNumber() do arquivo include/rapidjson/reader.h ao analisar texto JSON a partir de um fluxo. Isso pode ser explorado por um invasor enviando um arquivo malicioso à vítima; quando aberto, o arquivo aciona a vulnerabilidade de subfluxo de inteiros, levando à elevação de privilégios. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
LPE
Integer Overflow
Integer Underflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Rapidjson
Ubuntu
Windows