Към съдържанието
Търсене

CVE-2022-42920: Apache Software Foundation Apache Commons BCEL, грешка

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Apache Commons BCEL has a number of APIs that would normally only allow changing specific class characteristics. However, due to an out-of-bounds writing issue, these APIs can be used to produce arbitrary bytecode. This could be abused in applications that pass attacker-controllable data to those APIs, giving the attacker more control over the resulting bytecode than otherwise expected. Update to Apache Commons BCEL 6.6.0.

    Засегнати продукти

    • Apache Software Foundation Apache Commons BCEL: Apache Commons BCEL преди 6.6.0

    Вид слабост

    История

    • 7 ноември 2022 Публикувано

    Други уязвимости в Apache Software Foundation Apache Commons BCEL

    Първоизточници

    CVE-2022-42920: Apache Software Foundation Apache Commons BCEL, грешка | freedomonline.bg