Няма оценка
CVSS
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Описание
Оригинално описание
The BPG parser in versions of Apache Tika before 1.28.2 and 2.4.0 may allocate an unreasonable amount of memory on carefully crafted files.
Засегнати продукти
- Apache Software Foundation Apache Tika: Apache Tika до 1.28.1
История
- 16 май 2022 Публикувано
Други уязвимости в Apache Software Foundation Apache Tika
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-25169
- https://nvd.nist.gov/vuln/detail/CVE-2022-25169
- https://lists.apache.org/thread/t3tb51sf0k2pmbnzsrrrm23z9r1c10rk
- http://www.openwall.com/lists/oss-security/2022/05/16/4
- https://www.oracle.com/security-alerts/cpujul2022.html
- https://security.netapp.com/advisory/ntap-20220804-0004/