Рекомендация Debian по безопасности
DSA-3577-1 jansson -- обновление безопасности
- Дата сообщения:
- 14.05.2016
- Затронутые пакеты:
- jansson
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 823238.
В каталоге Mitre CVE: CVE-2016-4425. - Более подробная информация:
-
Густаво Грико обнаружил, что jansson, библиотека языка C для кодирования, декодирования и работы с данными в формате JSON, не ограничивает глубину рекурсии при выполнении грамматического разбора массивов и объектов JSON. Это может позволить удалённым злоумышленникам вызвать отказ в обслуживании (аварийная остановка) путём истощения стека с помощью специально сформированных данных JSON.
В стабильном выпуске (jessie) эта проблема была исправлена в версии 2.7-1+deb8u1.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 2.7-5.
Рекомендуется обновить пакеты jansson.