Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Поиск уязвимостей

Количество 16

Количество 16

fstec логотип

BDU:2025-06686

больше 1 года назад

Уязвимость функции jv_string_vfmt функционального языка программирования jq, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
altlinux логотип

ALT-PU-2025-7731

больше 1 года назад

ALT-PU-2025-7731: package `jq` update to version 1.8.0-alt1

CVSS3: 8.1
EPSS: Низкий
altlinux логотип

ALT-PU-2026-2654

9 месяцев назад

ALT-PU-2026-2654: package `jq` update to version 1.8.1-alt1

CVSS3: 8.1
EPSS: Низкий
ubuntu логотип

CVE-2025-48060

больше 1 года назад

jq is a command-line JSON processor. In versions up to and including 1.7.1, a heap-buffer-overflow is present in function `jv_string_vfmt` in the jq_fuzz_execute harness from oss-fuzz. This crash happens on file jv.c, line 1456 `void* p = malloc(sz);`. As of time of publication, no patched versions are available.

CVSS3: 7.5
EPSS: Низкий
redhat логотип

CVE-2025-48060

больше 1 года назад

jq is a command-line JSON processor. In versions up to and including 1.7.1, a heap-buffer-overflow is present in function `jv_string_vfmt` in the jq_fuzz_execute harness from oss-fuzz. This crash happens on file jv.c, line 1456 `void* p = malloc(sz);`. As of time of publication, no patched versions are available.

CVSS3: 5.5
EPSS: Низкий
nvd логотип

CVE-2025-48060

больше 1 года назад

jq is a command-line JSON processor. In versions up to and including 1.7.1, a heap-buffer-overflow is present in function `jv_string_vfmt` in the jq_fuzz_execute harness from oss-fuzz. This crash happens on file jv.c, line 1456 `void* p = malloc(sz);`. As of time of publication, no patched versions are available.

CVSS3: 7.5
EPSS: Низкий
msrc логотип

CVE-2025-48060

больше 1 года назад

AddressSanitizer: stack-buffer-overflow in jq_fuzz_execute (jv_string_vfmt)

CVSS3: 7.5
EPSS: Низкий
debian логотип

CVE-2025-48060

больше 1 года назад

jq is a command-line JSON processor. In versions up to and including 1 ...

CVSS3: 7.5
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02915-1

около 1 года назад

Security update for jq

EPSS: Низкий
rocky логотип

RLSA-2025:12882

около 1 года назад

Moderate: jq security update

EPSS: Низкий
rocky логотип

RLSA-2025:10618

больше 1 года назад

Moderate: jq security update

EPSS: Низкий
rocky логотип

RLSA-2025:10585

около 1 года назад

Moderate: jq security update

EPSS: Низкий
oracle-oval логотип

ELSA-2025-12882

больше 1 года назад

ELSA-2025-12882: jq security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2025-10618

больше 1 года назад

ELSA-2025-10618: jq security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2025-10585

больше 1 года назад

ELSA-2025-10585: jq security update (MODERATE)

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2026:21248-1

4 месяца назад

Security update for jq

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2025-06686

Уязвимость функции jv_string_vfmt функционального языка программирования jq, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
1%
Низкий
больше 1 года назад
altlinux логотип
ALT-PU-2025-7731

ALT-PU-2025-7731: package `jq` update to version 1.8.0-alt1

CVSS3: 8.1
больше 1 года назад
altlinux логотип
ALT-PU-2026-2654

ALT-PU-2026-2654: package `jq` update to version 1.8.1-alt1

CVSS3: 8.1
9 месяцев назад
ubuntu логотип
CVE-2025-48060

jq is a command-line JSON processor. In versions up to and including 1.7.1, a heap-buffer-overflow is present in function `jv_string_vfmt` in the jq_fuzz_execute harness from oss-fuzz. This crash happens on file jv.c, line 1456 `void* p = malloc(sz);`. As of time of publication, no patched versions are available.

CVSS3: 7.5
1%
Низкий
больше 1 года назад
redhat логотип
CVE-2025-48060

jq is a command-line JSON processor. In versions up to and including 1.7.1, a heap-buffer-overflow is present in function `jv_string_vfmt` in the jq_fuzz_execute harness from oss-fuzz. This crash happens on file jv.c, line 1456 `void* p = malloc(sz);`. As of time of publication, no patched versions are available.

CVSS3: 5.5
1%
Низкий
больше 1 года назад
nvd логотип
CVE-2025-48060

jq is a command-line JSON processor. In versions up to and including 1.7.1, a heap-buffer-overflow is present in function `jv_string_vfmt` in the jq_fuzz_execute harness from oss-fuzz. This crash happens on file jv.c, line 1456 `void* p = malloc(sz);`. As of time of publication, no patched versions are available.

CVSS3: 7.5
1%
Низкий
больше 1 года назад
msrc логотип
CVE-2025-48060

AddressSanitizer: stack-buffer-overflow in jq_fuzz_execute (jv_string_vfmt)

CVSS3: 7.5
1%
Низкий
больше 1 года назад
debian логотип
CVE-2025-48060

jq is a command-line JSON processor. In versions up to and including 1 ...

CVSS3: 7.5
1%
Низкий
больше 1 года назад
suse-cvrf логотип
SUSE-SU-2025:02915-1

Security update for jq

1%
Низкий
около 1 года назад
rocky логотип
RLSA-2025:12882

Moderate: jq security update

около 1 года назад
rocky логотип
RLSA-2025:10618

Moderate: jq security update

больше 1 года назад
rocky логотип
RLSA-2025:10585

Moderate: jq security update

около 1 года назад
oracle-oval логотип
ELSA-2025-12882

ELSA-2025-12882: jq security update (MODERATE)

больше 1 года назад
oracle-oval логотип
ELSA-2025-10618

ELSA-2025-10618: jq security update (MODERATE)

больше 1 года назад
oracle-oval логотип
ELSA-2025-10585

ELSA-2025-10585: jq security update (MODERATE)

больше 1 года назад
suse-cvrf логотип
openSUSE-SU-2026:21248-1

Security update for jq

4 месяца назад

Уязвимостей на страницу