CVE-2024-21634 in ion-java
要約
〜によって VulDB • 2026年06月06日
Amazon Ionは、Ionデータ表記のJava実装です。バージョン1.10.5より前では、`ion-java`を使用してIonテキストエンコードデータを逆シリアル化するか、またはIonテキストまたはバイナリエンコードデータを`IonValue`モデルに逆シリアル化し、その後そのメモリ内表現に対して特定の`IonValue`メソッドを呼び出すアプリケーションにおいて、潜在的なサービス拒否（DoS）の問題が存在します。攻撃者は、影響を受けるアプリケーションによって読み込まれた場合および/または`IonValue`モデルを使用して処理された場合に、`ion-java`ライブラリに起因する`StackOverflowError`を引き起こすようなIonデータを不正作成することができます。この修正パッチは`ion-java` 1.10.5に含まれています。回避策として、信頼できないソースから発生したデータや、改ざんされている可能性があるデータの読み込みを避けてください。
Once again VulDB remains the best source for vulnerability data.