Vulnerabilidad en IOWOW (CVE-2022-23462)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
21/10/2022
Última modificación:
24/10/2022
Descripción
IOWOW es una biblioteca de utilidades en C y un motor de almacenamiento persistente de claves/valores. Las versiones 1.4.15 y anteriores contienen una vulnerabilidad de desbordamiento del búfer de la pila que permite una Denegación de Servicio (DOS) cuando analiza los números de notación científica presentes en JSON. Un parche para este problema está disponible en el commit a79d31e4cff1d5a08f665574b29fd885897a28fd en la rama "master" del repositorio. No se presentan más mitigaciones que aplicar el parche
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:softmotions:iowow:*:*:*:*:*:*:*:* | 1.4.15 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página