Informazioni sul CVE-2024-23082
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2024-23082
Descrizione: TreTen Backport v1.6.8 è stato scoperto a contenere un overflow intero tramite il componente org.threeten.bp.format.DateTimeFormatter::parse(CharSequence, ParsePosition. NOTE: questa è contestata da diversi terzi che ritengono che non vi sia sufficiente evidenza per determinare l’esistenza di una vulnerabilità. La presentazione potrebbe essere basata su uno strumento non sufficientemente robusto per l’identificazione delle vulnerabilità.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
- http://threeten.com
- https://github.com/ThreeTen/threetenbp
- https://gist.github.com/LLM4IG/d2618f5f4e5ac37eb75cff5617e58b90
Prodotti interessati
- n/a – n/a
Relazioni con altri prodotti
Nessun prodotto trovato per il CVE: cve-2024-23082