MongoDB mongo-c-driver libbson 缓冲区错误漏洞 CVE-2018-16790 CNNVD-201809-458

5.8 AV AC AU C I A
发布: 2018-09-10
修订: 2019-10-03

MongoDB mongo-c-driver是美国MongoDB公司的一款使用在MongoDB数据库中,基于C语言的客户端库。libbson是其中的一个提供构建和解析BSON文档等功能的实用程序库。 MongoDB mongo-c-driver和其他产品中使用的libbson 1.12.0版本的bson-iter.c文件的_bson_iter_next_internal存在缓冲区溢出漏洞。攻击者可借助特制的bson缓冲区利用该漏洞造成缓冲区越界读取。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息