Skip to content
OpenAdvisories
Medium WID-SEC-2024-0293 1 CVE

IBM Business Automation Workflow: Schwachstelle ermöglicht Denial of Service

Published Feb 4, 2024 · Updated Aug 4, 2024 · Revision 3 · de-DE

Vendor: IBM Product: Business Automation Workflow Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM Business Automation Workflow ist eine Lösung zur Automatisierung von Arbeitsabläufen.

Vulnerabilities 1

  • Medium 5.3
    CVE-2023-33008

    Apache Johnzon: Prevent inefficient internal conversion from BigDecimal at large scale

    Deserialization of Untrusted Data vulnerability in Apache Software Foundation Apache Johnzon. A malicious attacker can craft up some JSON input that uses large numbers (numbers such as 1e20000000) that Apache Johnzon will deserialize into BigDecimal and maybe…

    Apache Software Foundation Apache Johnzon org.apache.johnzon:johnzon-mapper Maven

Revision history

  1. #3

    Neue Updates von IBM aufgenommen

  2. #2

    Neue Updates von IBM und IBM-APAR aufgenommen

  3. #1

    Initiale Fassung

References