CVE-2024-23076
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W bibliotece JFreeChart w wersji 1.5.4 zgłoszono potencjalny wyjątek NullPointerException w komponencie BubbleXYItemLabelGenerator. Należy jednak zaznaczyć, że wiele niezależnych stron podważa istnienie tej podatności, wskazując na brak wystarczających dowodów.
Ocena ryzyka
Ryzyko dla organizacji jest niskie, ponieważ podatność jest kwestionowana i może nie być realnym zagrożeniem. W przypadku potwierdzenia, mogłaby prowadzić do awarii aplikacji przy przetwarzaniu określonych danych.
Rekomendacja
Zaleca się monitorowanie oficjalnych aktualizacji biblioteki JFreeChart oraz weryfikację zgłoszenia przez zaufane źródła. Do czasu wyjaśnienia sytuacji nie są wymagane pilne działania naprawcze.
Inne podatności w JFreeChart
Zobacz wszystkie- CVE-2024-22949Krytyczne
W JFreeChart v1.5.4 odkryto wyjątek NullPointerException w komponencie /chart/annotations/CategoryLineAnnotation. Należy jednak zaznaczyć, że wiele stron trzecich kwestionuje istnienie tej podatności, sugerując, że zgłoszenie mogło opierać się na niewystarczająco solidnym narzędziu do identyfikacji podatności.
- CVE-2024-23077Wysokie
W JFreeChart w wersji 1.5.4 zgłoszono podatność na błąd ArrayIndexOutOfBounds w komponencie /chart/plot/CompassPlot.java. Należy jednak zaznaczyć, że wiele niezależnych stron kwestionuje istnienie tej podatności, sugerując, że zgłoszenie mogło opierać się na niewystarczająco wiarygodnym narzędziu.
- CVE-2023-52070Wysokie
W JFreeChart w wersji 1.5.4 odkryto podatność na wyjście poza zakres tablicy (ArrayIndexOutOfBounds) w metodzie 'setSeriesNeedle(int index, int type)'. Należy jednak zaznaczyć, że wiele stron trzecich kwestionuje zasadność tego zgłoszenia, sugerując, że może ono wynikać z użycia niewystarczająco solidnego narzędzia do identyfikacji podatności.
Oryginalny opis (angielski, źródło NVD)
JFreeChart v1.5.4 was discovered to contain a NullPointerException via the component /labels/BubbleXYItemLabelGenerator.java. NOTE: this is disputed by multiple third parties who believe there was not reasonable evidence to determine the existence of a vulnerability. The submission may have been based on a tool that is not sufficiently robust for vulnerability identification.