CVE-2024-47561: Apache Avro Java SDK: Arbitrary Code… – CVSS 7.3 · Watchpost

← Tất cả lỗ hổng

Apache Avro Java SDK: Arbitrary Code Execution when reading Avro Data (Java SDK)

CAO 7.3CVE-2024-47561 · GHSA-r7pg-v2c8-mfg3 · Công bố 03/10/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-47561 là lỗ hổng mức CAO (CVSS 7.3) ảnh hưởng org.apache.avro:avro, avro (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.3%, cao hơn 88.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.11.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.avro:avro Maven	`< 1.11.4`	`1.11.4`
avro apache	`< 1.11.4`	`1.11.4`

Mô tả

Schema parsing in the Java SDK of Apache Avro 1.11.3 and previous versions allows bad actors to execute arbitrary code. Users are recommended to upgrade to version 1.11.4 or 1.12.0, which fix this issue.

Mô tả của NVD

Schema parsing in the Java SDK of Apache Avro 1.11.3 and previous versions allows bad actors to execute arbitrary code. Users are recommended to upgrade to version 1.11.4 or 1.12.0, which fix this issue.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2024-47561 · ADVISORY
apache/avro#2934 · WEB
apache/avro#2980 · WEB
apache/avro commit 8f89868 · WEB
apache/avro commit f6b3bd7 · WEB
apache/avro · PACKAGE
issues.apache.org/jira/browse/AVRO-3985 · WEB
lists.apache.org/thread/c2v7mhqnmq0jmbwxqq3r5jbj1xg43h5x · WEB
security.netapp.com/advisory/ntap-20241011-0003 · WEB
thehackernews.com/2024/10/critical-apache-avro-sdk-flaw-allows.html · WEB
openwall.com/lists/oss-security/2024/10/03/1 · WEB
openwall.com/lists/oss-security/2024/10/03/1 · WEB
security.netapp.com/advisory/ntap-20241011-0003 · Third Party Advisory

Lỗ hổng khác của org.apache.avro:avro

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí