CVE-2024-47072— XStream 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-47072の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
XStream is vulnerable to a Denial of Service attack due to stack overflow from a manipulated binary input stream
ソース: NVD (National Vulnerability Database)
脆弱性説明
XStream is a simple library to serialize objects to XML and back again. This vulnerability may allow a remote attacker to terminate the application with a stack overflow error resulting in a denial of service only by manipulating the processed input stream when XStream is configured to use the BinaryStreamDriver. XStream 1.4.21 has been patched to detect the manipulation in the binary input stream causing the the stack overflow and raises an InputManipulationException instead. Users are advised to upgrade. Users unable to upgrade may catch the StackOverflowError in the client code calling XStream if XStream is configured to use the BinaryStreamDriver.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
栈缓冲区溢出
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
XStream 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
XStream是XStream团队的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。 XStream存在安全漏洞，该漏洞源于当XStream配置为使用BinaryStreamDriver时，此漏洞可能允许远程攻击者通过操纵已处理的输入流来终止应用程序并导致拒绝服务，从而产生堆栈溢出错误。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-47072の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-47072のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じ製品: xstream
- CVE-2022-41966
XStream Denial of Service via stack overflow - CVE-2022-40151
Stack Buffer Overflow in xstream - CVE-2021-43859
Denial of Service by injecting highly recursive collections - CVE-2021-39150
A Server-Side Forgery Request vulnerability in XStream via P - CVE-2021-39152
A Server-Side Forgery Request vulnerability in XStream via H
同じベンダー: x-stream
- CVE-2022-41966
XStream Denial of Service via stack overflow - CVE-2021-43859
Denial of Service by injecting highly recursive collections - CVE-2021-39150
A Server-Side Forgery Request vulnerability in XStream via P - CVE-2021-39152
A Server-Side Forgery Request vulnerability in XStream via H - CVE-2021-39140
XStream can cause a Denial of Service
同じ弱点: CWE-121
- CVE-2026-8258
Squirrel sqstdstring.cpp validate_format stack-based overflo - CVE-2026-8234
EFM ipTIME A8004T WifiBasicSet formWifiBasicSet stack-based - CVE-2026-6665
PgBouncer buffer overflow in SCRAM - CVE-2026-41509
Integer underflow in crypto_sign_open() leads to buffer over - CVE-2026-8138
Tenda CX12L SetPptpServerCfg” formSetPPTPServer stack-based
V. CVE-2024-47072へのコメント
まだコメントはありません