jq 基于堆的缓冲区溢出漏洞

漏洞信息详情

jq是软件开发者Stephen Dolan所研发的一款轻量级的命令行JSON处理器。

jq的jv_parse.c文件中的‘tokenadd()’函数中存在差一错误漏洞。远程攻击者可借助特制的JSON-encoded数字利用该漏洞造成拒绝服务（应用程序崩溃）。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/stedolan/jq/issues/995

来源:bugs.debian.org

链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=802231

来源:SUSE

链接:http://lists.opensuse.org/opensuse-updates/2016-05/msg00012.html

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/04/23/1

来源:github.com

链接:https://github.com/stedolan/jq/commit/8eb1367ca44e772963e704a700ef72ae2e12babd

来源:SUSE

链接:http://lists.opensuse.org/opensuse-updates/2016-05/msg00014.html

来源:github.com

链接:https://github.com/stedolan/jq/issues/995

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/04/23/2