libfastjson-0.99.9-2.el8

エラータID: AXSA:2023-7094:02

リリース日: 
2023/12/22 Friday - 08:53
題名: 
libfastjson-0.99.9-2.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- json-c には大きなサイズの JSON ファイルを処理したときに、
整数オーバーフローや境界外への書き込みが発生する脆弱性が
あります。(CVE-2020-12762)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2020-12762
json-c through 0.14 has an integer overflow and out-of-bounds write via a large JSON file, as demonstrated by printbuf_memappend.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libfastjson-0.99.9-2.el8.src.rpm
    MD5: a7dc465b287171d488e6adb95e5a4c2f
    SHA-256: 6f0d329914f7c4dc6a55da0d62f0ea07848633dd3c873f3bc3d35e93c8bb4703
    Size: 435.95 kB

Asianux Server 8 for x86_64
  1. libfastjson-0.99.9-2.el8.i686.rpm
    MD5: 7580358c5e3954c83cac06702541228e
    SHA-256: eeb8e57145bb221ddca0fc010d4b2827614fd1db1b1f5df6aaab3dc191a252ec
    Size: 38.77 kB
  2. libfastjson-0.99.9-2.el8.x86_64.rpm
    MD5: ea8eeb255a1cbc5adc467b26543df9aa
    SHA-256: e860b98a12d71762a74eb16f6ae0e15aa900f58c1a076638659a6d479b0a79cd
    Size: 36.62 kB