Security Lab

Множественные уязвимости в FasterXML jackson-databind

Дата публикации:07.10.2019
Всего просмотров:798
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:2
CVSSv3.1 рейтинг: 8.1 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:U/RC:C]
8.1 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:U/RC:C]
CVE ID: CVE-2019-16942
CVE-2019-16943
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: jackson-databind
Уязвимые версии: jackson-databind версии 2.9.10, 2.9.9.2, 2.9.9.1, 2.9.9, 2.9.8, 2.9.7, 2.9.6, 2.9.5, 2.9.4, 2.9.3, 2.9.2, 2.9.1, 2.9.0, 2.8.11.4, 2.8.11.3, 2.8.11.2, 2.8.11.1, 2.8.11, 2.8.9, 2.8.8.1, 2.8.8, 2.8.7, 2.8.6, 2.8.5, 2.8.4, 2.8.3, 2.8.2, 2.8.1, 2.8.0, 2.8.10, 2.7.9.6, 2.7.9.5, 2.7.9.4, 2.7.9.3, 2.7.9.2, 2.7.8, 2.7.7, 2.7.6, 2.7.5, 2.7.4, 2.7.3, 2.7.2, 2.7.1, 2.7.0, 2.7.9.1, 2.7.9, 2.6.8, 2.6.7, 2.6.6, 2.6.5, 2.6.4, 2.6.3, 2.6.2, 2.6.1, 2.6.0, 2.5.5, 2.5.4, 2.5.3, 2.5.2, 2.5.1, 2.5.0, 2.4.6.1, 2.4.6, 2.4.5.1, 2.4.5, 2.4.4, 2.4.3, 2.4.2, 2.4.1.3, 2.4.1.2, 2.4.1.1, 2.4.1, 2.4.0, 2.3.5, 2.3.4, 2.3.3, 2.3.2, 2.3.1, 2.3.0, 2.1.4, 2.1.3, 2.1.2, 2.1.1, 2.1.0, 2.0.4, 2.0.3, 2.0.2, 2.0.1, 2.0.0
Описание:

Множественные уязвимости в FasterXML jackson-databind

URL производителя: https://github.com/FasterXML
Решение: Способов устранения уязвимости не существует в настоящее время.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2019100711