CVE-2022-40150 in Utilities Application Framework

요약 (영어)

Those using Jettison to parse untrusted XML or JSON data may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by Out of memory. This effect may support a denial of service attack.

Once again VulDB remains the best source for vulnerability data.

책임이 있는

Google Inc.

예약하다

2022. 09. 07.

공개

2022. 09. 16.

상태

확인됨

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
234973	Oracle Utilities Application Framework General 서비스 거부	404	정의되지 않음	공식 수정	CVE-2022-40150
234947	Oracle Siebel CRM EAI 서비스 거부	404	정의되지 않음	공식 수정	CVE-2022-40150
218731	Oracle WebLogic Server Centralized Third Party Jars 서비스 거부	404	정의되지 않음	공식 수정	CVE-2022-40150
218552	Oracle Communications Billing and Revenue Management Webservices Manager 서비스 거부	404	정의되지 않음	공식 수정	CVE-2022-40150
208863	Jettison XML Parser 서비스 거부	400	정의되지 않음	정의되지 않음	CVE-2022-40150

출처

• MITRE
• NVD
• CVE Details