CVE-2016-4074
Beschrijving NL
Met de functie jv_dump_term in jq 1.5 kunnen externe aanvallers een denial of service (stapelverbruik en applicatiecrash) veroorzaken via een vervaardigd JSON-bestand. Dit probleem is opgelost in jq 1.6_rc1-r0.
Origineel (Engels) tonen
The jv_dump_term function in jq 1.5 allows remote attackers to cause a denial of service (stack consumption and application crash) via a crafted JSON file. This issue has been fixed in jq 1.6_rc1-r0.