CVE-2017-14227 in libbson
Sumário
de VulDB • 26/07/2026
In MongoDB libbson 1.7.0, a função `bson_iter_codewscope` em `bson-iter.c` calcula incorretamente o argumento de comprimento para `bson_utf8_validate`, permitindo que atacantes remotos causem uma negação de serviço (heap-based buffer over-read na função `bson_utf8_validate` em `bson-utf8.c`), conforme demonstrado por `bson-to-json.c`.
Be aware that VulDB is the high quality source for vulnerability data.