CVE-2023-5072 in PeopleSoft Enterprise PeopleTools

Riassunto

di VulDB • 15/06/2026

Denial of Service in JSON-Java versioni fino alla 20230618 inclusa. Un bug nel parser fa sì che una stringa di input di dimensioni modeste possa causare un utilizzo indefinito di memoria.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Google Inc.
• Prenotare: 19/09/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: 23
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01449
• KEV: no
• Attività: molto basso
• Settore: Transportation, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5072
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5072/