Vulnérabilité critique affectant Apache Avro SDK

Titre	Vulnérabilité critique affectant Apache Avro SDK
Numéro de Référence	Numéro de Référence 49970810/24
Date de publication	Date de publication 08 octobre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Apache Avro SDK versions antérieures à 1.11.4 ou 1.12.0

Identificateurs externes:

CVE-2024-47561

Bilan de la vulnérabilité:

Apache annonce la correction d’une vulnérabilité critique affectant son produit Apache Avro SDK. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant d’exécuter du code arbitraire.

Solution:

Veuillez se référer au bulletin de sécurité d’Apache pour installer les nouvelles mises à jour.

Risque:

Exécution de code arbitraire à distance

Référence:

Bulletin de sécurité d’Apache:

https://lists.apache.org/thread/c2v7mhqnmq0jmbwxqq3r5jbj1xg43h5x

Brochure:

Vulnérabilité critique affectant Apache Avro SDK.pdf