p PatchFirst

CVE-2017-7525

CVE-2017-7525

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A deserialization flaw was discovered in the jackson-databind, versions before 2.6.7.1, 2.7.9.1 and 2.8.9, which could allow an unauthenticated user to perform code execution by sending the maliciously crafted input to the readValue method of the ObjectMapper.

CVSS 9.8 · Критический · EPSS 37,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • jackson-databind

    Версии
    • before 2.6.7.1: Затронуто
    • before 2.7.9.1: Затронуто
    • before 2.8.9: Затронуто

    Нет опубликованного исправления

  • jackson-databind Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.1-1

    Обновитесь до 2.9.1-1

  • jackson-databind Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.1-1

    Обновитесь до 2.9.1-1

  • jackson-databind Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.1-1

    Обновитесь до 2.9.1-1

  • libjackson-json-java Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.13-2

    Обновитесь до 1.9.13-2

  • libjackson-json-java Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.13-2

    Обновитесь до 1.9.13-2

  • libjackson-json-java Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.13-2

    Обновитесь до 1.9.13-2

  • jackson-databind Ubuntu:Pro:14.04:LTS

    Версии
    • 2.2.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.2-1ubuntu0.1~esm1

    Обновитесь до 2.2.2-1ubuntu0.1~esm1

  • libjackson-json-java Ubuntu:Pro:14.04:LTS

    Версии
    • 1.9.2-1
    • 1.9.2-2
    • 1.9.2-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.2-3+deb8u1build0.14.04.1~esm1

    Обновитесь до 1.9.2-3+deb8u1build0.14.04.1~esm1

  • libjackson-json-java Ubuntu:16.04:LTS

    Версии
    • 1.9.2-3
    • 1.9.2-4
    • 1.9.2-5
    • 1.9.2-6
    • 1.9.2-7
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.2-7ubuntu0.2

    Обновитесь до 1.9.2-7ubuntu0.2

  • jackson-databind Ubuntu:Pro:16.04:LTS

    Версии
    • 2.4.2-2
    • 2.4.2-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-3ubuntu0.1~esm1

    Обновитесь до 2.4.2-3ubuntu0.1~esm1

  • libjackson-json-java Ubuntu:18.04:LTS

    Версии
    • 1.9.2-8
    • 1.9.2-9
    • 1.9.13-1~18.04
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libjackson-json-java Ubuntu:20.04:LTS

    Версии
    • 1.9.13-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →