json-c-0.13.1-2.el8

エラータID: AXSA:2021-2645:02

リリース日: 
2021/12/12 Sunday - 06:23
題名: 
json-c-0.13.1-2.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- json-c には大きなサイズの JSON ファイルを処理したときに、整数オーバー
フローや境界外への書き込みが発生する脆弱性があります。(CVE-2020-12762)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2020-12762
json-c through 0.14 has an integer overflow and out-of-bounds write via a large JSON file, as demonstrated by printbuf_memappend.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. json-c-0.13.1-2.el8.src.rpm
    MD5: 3b440ad9ec469780d43060d12025189a
    SHA-256: e194e2d321f44ba64cd4579418341653dcc4b6862bbeec1a31b7aea4a6b7fd13
    Size: 629.43 kB

Asianux Server 8 for x86_64
  1. json-c-0.13.1-2.el8.x86_64.rpm
    MD5: 4e74f31de1a15927dca5025fd5082e88
    SHA-256: 998a0bab1525e69a0947ff8537341c46585139f5d5966f2a8003818b147782f6
    Size: 39.37 kB
  2. json-c-devel-0.13.1-2.el8.x86_64.rpm
    MD5: 84376cce5df9f1b6336f763854d7d338
    SHA-256: 1adae2df920212b1bc0be28ef8ed7e7e5fa00cdee3eb268dd2f5494cfeb1ea30
    Size: 43.12 kB
  3. json-c-doc-0.13.1-2.el8.noarch.rpm
    MD5: 34cbc4a1519b49c5cad836e56fde31c6
    SHA-256: e1725d333823b4cf10774d82b890509131f777a1d54f344e62b1c81b1f9effe0
    Size: 165.50 kB
  4. json-c-0.13.1-2.el8.i686.rpm
    MD5: d783ffd2aa63daff3f73bcb30f367d27
    SHA-256: d5274dc3a9edff24d43829f495d3f9e47d473675c01814c888d3da2fb9f831bc
    Size: 41.61 kB
  5. json-c-devel-0.13.1-2.el8.i686.rpm
    MD5: 4f2b3acb9997e0dbe04f8095ee25d433
    SHA-256: 5e93b6363664d63735e29f2f7aa26bac3f9ca93d8ddd4a493b9aa6bcc0070e5f
    Size: 43.14 kB