Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-06690

Опубликовано: 26 фев. 2025
Источник: fstec
CVSS3: 8.1
CVSS2: 6.2
EPSS Низкий

Описание

Уязвимость функции decNumberCopy функционального языка программирования jq связана с доступом к ресурсу через несовместимые типы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Stephen Dolan

Наименование ПО

jq

Версия ПО

1.7 (jq)
1.7.1 (jq)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)

Возможные меры по устранению уязвимости

Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- ограничение доступа к командной строке для недоверенных пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей.
Использование рекомендаций:
https://github.com/jqlang/jq/security/advisories/GHSA-x6c3-qv5r-7q22

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 1%
0.0001
Низкий

8.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVSS3: 8.1
ubuntu
4 месяца назад

decNumberCopy in decNumber.c in jq through 1.7.1 does not properly consider that NaN is interpreted as numeric, which has a resultant stack-based buffer overflow and out-of-bounds write, as demonstrated by use of --slurp with subtraction, such as a filter of .-. when the input has a certain form of digit string with NaN (e.g., "1 NaN123" immediately followed by many more digits).

CVSS3: 5.3
redhat
4 месяца назад

decNumberCopy in decNumber.c in jq through 1.7.1 does not properly consider that NaN is interpreted as numeric, which has a resultant stack-based buffer overflow and out-of-bounds write, as demonstrated by use of --slurp with subtraction, such as a filter of .-. when the input has a certain form of digit string with NaN (e.g., "1 NaN123" immediately followed by many more digits).

CVSS3: 8.1
nvd
4 месяца назад

decNumberCopy in decNumber.c in jq through 1.7.1 does not properly consider that NaN is interpreted as numeric, which has a resultant stack-based buffer overflow and out-of-bounds write, as demonstrated by use of --slurp with subtraction, such as a filter of .-. when the input has a certain form of digit string with NaN (e.g., "1 NaN123" immediately followed by many more digits).

CVSS3: 8.1
msrc
3 месяца назад

Описание отсутствует

CVSS3: 8.1
debian
4 месяца назад

decNumberCopy in decNumber.c in jq through 1.7.1 does not properly con ...

EPSS

Процентиль: 1%
0.0001
Низкий

8.1 High

CVSS3

6.2 Medium

CVSS2