jq 拒绝服务漏洞 CVE-2016-4074 CNNVD-201604-564
7.8
AV
AC
AU
C
I
A
发布：
2016-05-06
修订：
2021-07-15
Git是美国软件开发者林纳斯-托瓦兹（Linus Torvalds）所研发的一套免费、开源的分布式版本控制系统。jq是软件开发者Stephen Dolan所研发的一款轻量级的命令行JSON处理器。 jq 1.5版本的‘jv_dump_term’函数中存在安全漏洞。远程攻击者可借助特制的JSON文件利用该漏洞造成拒绝服务（栈资源消耗和应用程序崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
