CVE-2024-22949
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W JFreeChart v1.5.4 odkryto wyjątek NullPointerException w komponencie /chart/annotations/CategoryLineAnnotation. Należy jednak zaznaczyć, że wiele stron trzecich kwestionuje istnienie tej podatności, sugerując, że zgłoszenie mogło opierać się na niewystarczająco solidnym narzędziu do identyfikacji podatności.
Ocena ryzyka
Ryzyko dla organizacji jest niepewne ze względu na spór dotyczący istnienia podatności. Jeśli podatność istnieje, może prowadzić do awarii aplikacji, ale brak dowodów na realne zagrożenie bezpieczeństwa.
Rekomendacja
Zaleca się monitorowanie oficjalnych aktualizacji JFreeChart oraz weryfikację zgłoszenia przez zespół bezpieczeństwa. W międzyczasie można rozważyć zastosowanie tymczasowych zabezpieczeń, takich jak walidacja danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
JFreeChart v1.5.4 was discovered to contain a NullPointerException via the component /chart/annotations/CategoryLineAnnotation. NOTE: this is disputed by multiple third parties who believe there was not reasonable evidence to determine the existence of a vulnerability. The submission may have been based on a tool that is not sufficiently robust for vulnerability identification.