CVE-2024-21634 in ion-java
Zusammenfassung
von VulDB • 06.06.2026
Amazon Ion ist eine Java-Implementierung der Ion-Datensyntax. Vor Version 1.10.5 besteht in `ion-java` ein potenzielles Problem zur Verweigerung des Dienstes (Denial-of-Service) für Anwendungen, die `ion-java` zum Deserialisieren von Ion-Text-kodierten Daten verwenden oder Ion-Text- oder Binärdaten kodiert in das `IonValue`-Modell deserialisieren und anschließend bestimmte `IonValue`-Methoden auf dieser Repräsentation im Speicher aufrufen. Ein Angreifer kann Ion-Daten so gestalten, dass sie beim Laden durch die betroffene Anwendung und/oder bei der Verarbeitung unter Verwendung des `IonValue`-Modells zu einem `StackOverflowError` führen, der von der Bibliothek `ion-java` ausgeht. Der Patch ist in `ion-java` 1.10.5 enthalten. Als Workaround sollten keine Daten geladen werden, die aus einer nicht vertrauenswürdigen Quelle stammen oder die manipuliert worden sein könnten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.