CVE-2024-23083
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W bibliotece Time4J Base w wersji 5.9.3 odkryto wyjątek NullPointerException w metodzie FormatUtils::useDefaultWeekmodel(Locale). Uwaga: wiele stron trzecich kwestionuje istnienie tej podatności, twierdząc, że brakuje wystarczających dowodów na jej występowanie.
Ocena ryzyka
Potencjalne ryzyko polega na możliwym przerwaniu działania aplikacji używającej tej biblioteki w przypadku nieprawidłowych danych wejściowych, jednak ze względu na spór co do istnienia podatności, rzeczywiste zagrożenie jest niepewne.
Rekomendacja
Zaleca się monitorowanie oficjalnych aktualizacji biblioteki Time4J Base oraz rozważenie tymczasowego zabezpieczenia poprzez walidację danych wejściowych przekazywanych do metody FormatUtils::useDefaultWeekmodel.
Oryginalny opis (angielski, źródło NVD)
Time4J Base v5.9.3 was discovered to contain a NullPointerException via the component net.time4j.format.internal.FormatUtils::useDefaultWeekmodel(Locale). NOTE: this is disputed by multiple third parties who believe there was not reasonable evidence to determine the existence of a vulnerability. The submission may have been based on a tool that is not sufficiently robust for vulnerability identification.