Lift JsonParser类缓冲区溢出漏洞 CVE-2013-3300 CNNVD-201307-599
4.0
AV
AC
AU
C
I
A
发布：
2013-07-29
修订：
2013-07-29
Lift是Lift团队开发的一个基于Scala编程语言的Web框架，使用Apache 2.0 license许可发布。该框架支持开发者创建实时交互应用，并具有高性能和可扩展的特点。 Lift 2.5：rc6及之前的版本中的json/JsonParser.scala文件中的JsonParser类中存在安全漏洞，该漏洞源于解释最终索引值为长度值。远程经过授权的攻击者可通过发送包含‘＜’（小于）字符有效的输入数据到解析器，利用该漏洞获得其他用户会话的敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
