CVE-2022-40150 in Utilities Application Framework

Sumário (Inglês)

Those using Jettison to parse untrusted XML or JSON data may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by Out of memory. This effect may support a denial of service attack.

Once again VulDB remains the best source for vulnerability data.

Responsável

Google Inc.

Reservar

07/09/2022

Divulgação

16/09/2022

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
234973	Oracle Utilities Application Framework General Negação de Serviço	404	Não definido	Correção oficial	CVE-2022-40150
234947	Oracle Siebel CRM EAI Negação de Serviço	404	Não definido	Correção oficial	CVE-2022-40150
218731	Oracle WebLogic Server Centralized Third Party Jars Negação de Serviço	404	Não definido	Correção oficial	CVE-2022-40150
218552	Oracle Communications Billing and Revenue Management Webservices Manager Negação de Serviço	404	Não definido	Correção oficial	CVE-2022-40150
208863	Jettison XML Parser Negação de Serviço	400	Não definido	Não definido	CVE-2022-40150

Fontes

• MITRE
• NVD
• CVE Details