Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-31684

Опубликовано: 01 июн. 2021
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

A vulnerability was discovered in the indexOf function of JSONParserByteArray in JSON Smart versions 1.3 and 2.4 which causes a denial of service (DOS) via a crafted web request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:json-smart_project:json-smart-v1:*:*:*:*:*:*:*:*
Версия от 1.3 (включая) до 1.3.3 (исключая)
cpe:2.3:a:json-smart_project:json-smart-v2:*:*:*:*:*:*:*:*
Версия от 2.4 (включая) до 2.4.4 (исключая)
Конфигурация 2

Одно из

cpe:2.3:a:oracle:utilities_framework:4.4.0.0.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:utilities_framework:4.4.0.2.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:utilities_framework:4.4.0.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 31%
0.00117
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

ubuntu логотип

CVE-2021-31684

CVSS3: 7.5
ubuntu
больше 4 лет назад

A vulnerability was discovered in the indexOf function of JSONParserByteArray in JSON Smart versions 1.3 and 2.4 which causes a denial of service (DOS) via a crafted web request.

redhat логотип

CVE-2021-31684

CVSS3: 7.5
redhat
больше 4 лет назад

A vulnerability was discovered in the indexOf function of JSONParserByteArray in JSON Smart versions 1.3 and 2.4 which causes a denial of service (DOS) via a crafted web request.

debian логотип

CVE-2021-31684

CVSS3: 7.5
debian
больше 4 лет назад

A vulnerability was discovered in the indexOf function of JSONParserBy ...

github логотип

GHSA-fg2v-w576-w4v3

CVSS3: 7.5
github
почти 4 года назад

Out of bounds read in json-smart

fstec логотип

BDU:2022-06727

CVSS3: 7.5
fstec
почти 5 лет назад

Уязвимость функции indexOf() класса JSONParserByteArray библиотеки JSON Smart, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 31%
0.00117
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-787