CVE-2017-14227 in libbson
요약
\~에 의해 VulDB • 2026. 07. 28.
MongoDB libbson 1.7.0에서 bson_iter_codewscope 함수(bson-iter.c)는 bson_utf8_validate의 길이 인자를 잘못 계산하며, 이는 원격 공격자가 서비스 거부(DoS: bson-utf8.c 내 bson_utf8_validate 함수에서의 heap-based buffer over-read)를 유발할 수 있게 합니다. 이 문제는 bson-to-json.c에서 확인되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.