CVE-2024-38517
highPriorität · verfolgen · 0EPSS 0.004 · 30. PerzentilDEEUNLRUEPSS · bewertet 2026-10-22
Tencent RapidJSON is vulnerable to privilege escalation due to an integer underflow in the `GenericReader::ParseNumber()` function of `include/rapidjson/reader.h` when parsing JSON text from a stream. An attacker needs to send the victim a crafted file which needs to be opened; this triggers the integer underflow vulnerability (when the file is parsed), leading to elevation of privilege.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.8–7.8
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (37)
Betroffene Produkte und Versionsbereiche.
- Microsoft Windows 10 Windows Terminalalle Versionencert_bundDEcpe:/o:microsoft:windows_10:windows_terminal
- Microsoft Windows Server 2008 R2 SP1alle Versionencert_bundDEcpe:/o:microsoft:windows_server:2008_r2_sp1
- Microsoft Windows Server 2012alle Versionencert_bundDEcpe:/o:microsoft:windows_server_2012:::server_core_installation
- Microsoft Windows Server 2016alle Versionencert_bundDEcpe:/o:microsoft:windows_server_2016:server_2016:r2
- Microsoft Windows Server 2019alle Versionencert_bundDEcpe:/o:microsoft:windows_server_2019:server_core_installation
- Microsoft Windows Server 2022 23H2 Editionalle Versionencert_bundDEcpe:/o:microsoft:windows_server_2022:23h2_edition
- Microsoft Windows Server 2022 Datacenter: Azure Editionalle Versionencert_bundDEcpe:/o:microsoft:windows_server_2022:datacenter_azure_edition
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2024-0279Kwetsbaarheden verholpen in Microsoft WindowsNL2024-07-09csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in Windows.
- SCA-2025-0006Vulnerability affecting picoScan and multiScan2025-04-28csaf · sick_psirtDE
SICK has identified a Denial of Service vulnerability (CVE-2025-32472) in picoScan and multiScan, which can cause the web page to become unresponsive. Due to their architectural design, these products are not affected by the other vulnerabilities listed in this advisory. Currently SICK is not aware of any public exploits specifically targeting the vulnerability. SICK recommends applying the mitigation for CVE-2025-32472.
- WID-SEC-W-2024-1579Microsoft Windows: Mehrere SchwachstellenDeutsch2024-07-09csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (13)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2024-38517cnnvd
- https://cxsecurity.com/cveshow/CVE-2024-38517/cnnvd
- https://github.com/Tencent/rapidjson/pull/1261/commits/8269bc2bc289e9d343bae51cdf6d23ef0950e001cnnvd
- https://github.com/fmalita/rapidjson/commit/8269bc2bc289e9d343bae51cdf6d23ef0950e001cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38517cnnvd
- https://vigilance.fr/vulnerability/RapidJSON-integer-overflow-dated-26-11-2024-45737cnnvd
- https://github.com/Tencent/rapidjson/pull/1261/commits/8269bc2bc289e9d343bae51cdf6d23ef0950e001enisa_euvd
- https://github.com/fmalita/rapidjson/commit/8269bc2bc289e9d343bae51cdf6d23ef0950e001enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan