CVE-2024-6383mediumCWE-122

CVE-2024-6383: fallo de gravedad media en MongoDB Inc libbson

MongoDB C Driver bson_string_append may be vulnerable to a buffer overflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear libbson+ Monitorear mongo-c-driver

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.6%
The bson_string_append function in MongoDB C Driver may be vulnerable to a buffer overflow where the function might attempt to allocate too small of buffer and may lead to memory corruption of neighbouring heap memory. This issue affects libbson versions prior to 1.27.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
MongoDB Inc · libbson
CVEs relacionadas — MongoDB Inc libbson

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-0755HIGHMongoDB C Driver bson library may be susceptible to buffer overflowEPSS 0.8%CVE-2024-6381MEDIUMMongoDB C Driver bson_strfreev may be susceptible to integer overflowEPSS 0.4%