CVE-2024-23085
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W bibliotece Apfloat v1.10.1 odkryto wyjątek NullPointerException w metodzie scramble klasy DoubleScramble. Wielu niezależnych ekspertów kwestionuje zasadność zgłoszenia, uznając je za wynik użycia niewystarczająco wiarygodnego narzędzia do identyfikacji podatności.
Ocena ryzyka
Ryzyko dla organizacji jest niskie, ponieważ podatność jest kwestionowana i może nie być rzeczywistym zagrożeniem. W przypadku potwierdzenia, wyjątek mógłby prowadzić do awarii aplikacji.
Rekomendacja
Zaleca się monitorowanie dalszych informacji od producenta biblioteki Apfloat oraz rozważenie aktualizacji do nowszej wersji, jeśli zostanie wydana łatka.
Inne podatności w Apfloat
Zobacz wszystkie- CVE-2024-23086Krytyczne
W bibliotece Apfloat v1.10.1 odkryto potencjalny przepełnienie stosu w metodzie modPow klasy DoubleModMath. Należy jednak zaznaczyć, że wiele niezależnych stron podważa wiarygodność tego zgłoszenia, wskazując na brak wystarczających dowodów na istnienie podatności.
- CVE-2024-23084Wysokie
W bibliotece Apfloat v1.10.1 odkryto podatność powodującą wyjątek ArrayIndexOutOfBoundsException w metodzie add klasy DoubleCRTMath. Uwaga: wielu niezależnych ekspertów kwestionuje istnienie tej podatności, sugerując, że raport może opierać się na niewystarczająco wiarygodnym narzędziu.
Oryginalny opis (angielski, źródło NVD)
Apfloat v1.10.1 was discovered to contain a NullPointerException via the component org.apfloat.internal.DoubleScramble::scramble(double[], int, int[]). NOTE: this is disputed by multiple third parties who believe there was not reasonable evidence to determine the existence of a vulnerability. The submission may have been based on a tool that is not sufficiently robust for vulnerability identification.