CVE-2024-23337 in jq

요약

\~에 의해 VulDB • 2026. 05. 12.

jq는 명령줄 기반 JSON 처리기입니다. 1.7.1 버전 및 그 이전 버전에서, 부호 있는 정수 제한값인 2147483647의 인덱스를 사용하여 값을 할당할 때 정수 오버플로(integer overflow)가 발생합니다. 이로 인해 서비스 거부(denial of service)가 발생합니다. 커밋 de21386681c0df0104a99d9d09db23a9b2a78b1e에는 해당 문제에 대한 패치가 포함되어 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: GitHub M
• 예약하다: 2024. 01. 15.
• 공개: 2025. 05. 21.
• 모더레이션: 수락
• 항목: VDB-309899
• CPE: 준비됨
• CWE: CWE-190 (확인됨)
• CVSS: 4.3 (CNA)
• EPSS: 0.00354
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23337
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23337/