INFSA-2023:6431: Устранение уязвимости libfastjson

Информация о бюллетене

Идентификатор: INFSA-2023:6431

Тип: устранение уязвимостей

Дата публикации: 2025-03-05 17:32:26 UTC

Информация о пакете

Библиотека libfastjson предоставляет основные функции обработки JavaScript Object Notation (JSON). Библиотека позволяет пользователям создавать объекты JSON на языке Cи, выводить их в виде строк в формате JSON и преобразовывать строки в формате JSON обратно в представление объектов JSON на языке Cи.

Описание уязвимостей

  • CVE-2020-12762

    Уязвимость множества компонентов библиотеки для обработки JSON файлов на языке С JSON-C связана с выходом операции за допустимые границы буфера данных. Эксплуатация уязвимости позволяет нарушителю, действующему удалённо, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
БДУ — BDU:2021-03538
нет информации 7.8 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты