Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2019-17267

Опубликовано: 07 окт. 2019
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS2: 7.5
CVSS3: 9.8

Описание

A Polymorphic Typing issue was discovered in FasterXML jackson-databind before 2.9.10. It is related to net.sf.ehcache.hibernate.EhcacheJtaTransactionManagerLookup.

РелизСтатусПримечание
bionic

ignored

end of standard support, was needs-triage
devel

not-affected

2.10.0-2
disco

ignored

end of life
eoan

ignored

end of life
esm-apps-legacy/xenial

released

2.4.2-3ubuntu0.1~esm2
esm-apps/bionic

needs-triage

esm-apps/focal

not-affected

2.10.0-2
esm-apps/jammy

not-affected

2.10.0-2
esm-apps/noble

not-affected

2.10.0-2
esm-apps/resolute

not-affected

2.10.0-2

Показывать по

EPSS

Процентиль: 91%
0.04628
Низкий

7.5 High

CVSS2

9.8 Critical

CVSS3

Связанные уязвимости

CVSS3: 7.5
redhat
почти 7 лет назад

A Polymorphic Typing issue was discovered in FasterXML jackson-databind before 2.9.10. It is related to net.sf.ehcache.hibernate.EhcacheJtaTransactionManagerLookup.

CVSS3: 9.8
nvd
почти 7 лет назад

A Polymorphic Typing issue was discovered in FasterXML jackson-databind before 2.9.10. It is related to net.sf.ehcache.hibernate.EhcacheJtaTransactionManagerLookup.

CVSS3: 9.8
debian
почти 7 лет назад

A Polymorphic Typing issue was discovered in FasterXML jackson-databin ...

CVSS3: 9.8
github
около 6 лет назад

Improper Input Validation in jackson-databind

CVSS3: 9.8
fstec
около 7 лет назад

Уязвимость реализации механизма полиморфной типизации данных библиотеки FasterXML Jackson-databind, позволяющая нарушителю получить полный контроль над приложением

EPSS

Процентиль: 91%
0.04628
Низкий

7.5 High

CVSS2

9.8 Critical

CVSS3