p PatchFirst

CVE-2024-6383

CVE-2024-6383 · MongoDB C Driver bson_string_append may be vulnerable to a buffer overflow

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The bson_string_append function in MongoDB C Driver may be vulnerable to a buffer overflow where the function might attempt to allocate too small of buffer and may lead to memory corruption of neighbouring heap memory. This issue affects libbson versions prior to 1.27.1

CVSS 5.3 · Средний · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libbson

    Версии
    • ≥ 0, < 1.27.1: Затронуто (custom)

    Обновитесь до 1.27.1

  • libbson-xs-perl Debian:12

    Версии
    • 0.8.4-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.4-2+deb12u1

    Обновитесь до 0.8.4-2+deb12u1

  • mongo-c-driver Debian:12

    Версии
    • 1.23.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.23.1-1+deb12u1

    Обновитесь до 1.23.1-1+deb12u1

  • mongo-c-driver Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.27.1-1

    Обновитесь до 1.27.1-1

  • mongo-c-driver Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.27.1-1

    Обновитесь до 1.27.1-1

  • libbson Ubuntu:Pro:16.04:LTS

    Версии
    • 1.3.1-1
    • 1.3.1-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libbson Ubuntu:Pro:18.04:LTS

    Версии
    • 1.8.0-1
    • 1.8.1-1
    • 1.9.0-1
    • 1.9.2-1
    • 1.9.2-1ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mongo-c-driver Ubuntu:Pro:20.04:LTS

    Версии
    • 1.15.0-1
    • 1.15.1-1
    • 1.15.2-1
    • 1.16.0-1
    • 1.16.1-1
    • 1.16.1-1build1
    • 1.16.1-1build2
    • 1.16.1-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mongo-c-driver Ubuntu:22.04:LTS

    Версии
    • 1.18.0-1
    • 1.19.1-1
    • 1.19.2-1
    • 1.20.0-1
    • 1.20.0-1build1
    • 1.20.1-1
    • 1.21.0-1
    • 1.21.0-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mongo-c-driver Ubuntu:Pro:24.04:LTS

    Версии
    • 1.24.3-1
    • 1.24.4-1
    • 1.25.1-1
    • 1.25.2-1
    • 1.25.4-1
    • 1.26.0-1
    • 1.26.0-1.1ubuntu1
    • 1.26.0-1.1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.26.0-1.1ubuntu2+esm1

    Обновитесь до 1.26.0-1.1ubuntu2+esm1

Первоисточники

Проверьте свой сервер →