2023-0725: Json-smart: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-03-31 15:49): Neues Advisory
Version 2 (2023-04-17 15:06): Canonical stellt für Ubuntu 22.10, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS und Ubuntu 18.04 LTS Sicherheitsupdates für 'json-smart' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'json-smart' in Version 2.2-2+deb10u1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-31684

Schwachstelle in Json-smart ermöglicht Denial-of-Service-Angriff

CVE-2023-1370