VDB

BDU%3A2024-07887

BDU%3A2024-07887 PUBLISHED CVSS 4 MEDIUM

Уязвимость функции bson_strfreev() библиотеки libbson драйвера системы управления базами данных MongoDB C Driver, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Risk Scores

CVSS 3.1
4
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Affected Products

VendorProductVersions
MongoDB Inclibbson0
Canonical Ltd., Сообщество свободного программного обеспечения, ООО «Ред Софт», ООО «РусБИТех-Астра», MongoDB Inc.Ubuntu, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), MongoDB C Driver, libbson
Canonical Ltd., Сообщество свободного программного обеспечения, ООО «Ред Софт», ООО «РусБИТех-Астра», MongoDB Inc., АО «НППКТ»Ubuntu, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), MongoDB C Driver, libbson, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)

Timeline

  • Jul 2, 2024 CVE Published
  • Jul 3, 2025 PoC Published
  • Mar 4, 2026 CVE Updated

References

Open in Interactive Console →
$ Console Community · 50/day Open console ›