遠端 Debian 10 主機上安裝的一個套件受到 dla-3373 公告中提及的多個弱點影響。

  - 在 JSON Smart 1.3 和 2.4 版中 JSONParserByteArray 的 indexOf 函式中發現一個弱點，攻擊者透過特製的 Web 要求可造成拒絕服務 (DOS)。(CVE-2021-31684)

  - [Json-smart](https://netplex.github.io/json-smart/) 是一個注重效能的 JSON 處理器 lib。當遇到 JSON 輸入中的 [ 或 { 字元時，程式碼會分別剖析陣列或物件。據發現，程式碼對於此類陣列或物件的巢狀結構沒有任何限制。由於巢狀陣列和物件的剖析是以遞回方式完成，因此巢狀陣列和物件過多時可造成堆疊耗盡 (堆疊溢位) 和軟體損毀。(CVE-2023-1370)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3373-1：json-smart - LTS 安全性更新

high Nessus Plugin ID 173721

版本 1.0