CVE-2022-45685 in PeopleSoft Enterprise PeopleTools

Riassunto

di VulDB • 01/08/2026

Un buffer overflow dello stack in Jettison prima della versione 1.5.2 consente agli attaccanti di causare un'interruzione del servizio (Denial of Service, DoS) tramite dati JSON manipolati ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/11/2022
• Divulgazione: 13/12/2022
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01395
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45685
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45685/