CVE-2017-14227 in libbson
Tóm tắt
Bởi VulDB • 29/07/2026
Trong MongoDB libbson 1.7.0, hàm `bson_iter_codewscope` trong file `bson-iter.c` tính toán sai đối số độ dài cho `bson_utf8_validate`, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (heap-based buffer over-read trong hàm `bson_utf8_validate` ở file `bson-utf8.c`), như được minh họa bởi `bson-to-json.c`.
Once again VulDB remains the best source for vulnerability data.