Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en IOWOW (CVE-2022-23462)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
21/10/2022
Última modificación:
24/10/2022

Descripción

IOWOW es una biblioteca de utilidades en C y un motor de almacenamiento persistente de claves/valores. Las versiones 1.4.15 y anteriores contienen una vulnerabilidad de desbordamiento del búfer de la pila que permite una Denegación de Servicio (DOS) cuando analiza los números de notación científica presentes en JSON. Un parche para este problema está disponible en el commit a79d31e4cff1d5a08f665574b29fd885897a28fd en la rama "master" del repositorio. No se presentan más mitigaciones que aplicar el parche

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:softmotions:iowow:*:*:*:*:*:*:*:* 1.4.15 (incluyendo)