json-patch is affected by an out-of-bounds write vulnerability. This is due to a lack of index checking of the idx
parameter in patch.go
, which could allow an attacker to cause a denial of service condition.
access.redhat.com/errata/RHBA-2018:2652
access.redhat.com/errata/RHSA-2018:2654
access.redhat.com/errata/RHSA-2018:2709
access.redhat.com/errata/RHSA-2018:2906
access.redhat.com/errata/RHSA-2018:2908
access.redhat.com/security/cve/CVE-2018-14632
bugzilla.redhat.com/show_bug.cgi?id=1373332
bugzilla.redhat.com/show_bug.cgi?id=1458018
bugzilla.redhat.com/show_bug.cgi?id=1505300
bugzilla.redhat.com/show_bug.cgi?id=1516564
bugzilla.redhat.com/show_bug.cgi?id=1521087
bugzilla.redhat.com/show_bug.cgi?id=1533790
bugzilla.redhat.com/show_bug.cgi?id=1535340
bugzilla.redhat.com/show_bug.cgi?id=1540978
bugzilla.redhat.com/show_bug.cgi?id=1542235
bugzilla.redhat.com/show_bug.cgi?id=1542711
bugzilla.redhat.com/show_bug.cgi?id=1543129
bugzilla.redhat.com/show_bug.cgi?id=1550007
bugzilla.redhat.com/show_bug.cgi?id=1554921
bugzilla.redhat.com/show_bug.cgi?id=1557851
bugzilla.redhat.com/show_bug.cgi?id=1559271
bugzilla.redhat.com/show_bug.cgi?id=1563888
bugzilla.redhat.com/show_bug.cgi?id=1564542
bugzilla.redhat.com/show_bug.cgi?id=1567657
bugzilla.redhat.com/show_bug.cgi?id=1567658
bugzilla.redhat.com/show_bug.cgi?id=1569137
bugzilla.redhat.com/show_bug.cgi?id=1569621
bugzilla.redhat.com/show_bug.cgi?id=1569631
bugzilla.redhat.com/show_bug.cgi?id=1571515
bugzilla.redhat.com/show_bug.cgi?id=1571641
bugzilla.redhat.com/show_bug.cgi?id=1573558
bugzilla.redhat.com/show_bug.cgi?id=1573717
bugzilla.redhat.com/show_bug.cgi?id=1576157
bugzilla.redhat.com/show_bug.cgi?id=1577058
bugzilla.redhat.com/show_bug.cgi?id=1577131
bugzilla.redhat.com/show_bug.cgi?id=1577520
bugzilla.redhat.com/show_bug.cgi?id=1577711
bugzilla.redhat.com/show_bug.cgi?id=1577769
bugzilla.redhat.com/show_bug.cgi?id=1577797
bugzilla.redhat.com/show_bug.cgi?id=1577810
bugzilla.redhat.com/show_bug.cgi?id=1578725
bugzilla.redhat.com/show_bug.cgi?id=1578737
bugzilla.redhat.com/show_bug.cgi?id=1579127
bugzilla.redhat.com/show_bug.cgi?id=1579194
bugzilla.redhat.com/show_bug.cgi?id=1580256
bugzilla.redhat.com/show_bug.cgi?id=1581106
bugzilla.redhat.com/show_bug.cgi?id=1581183
bugzilla.redhat.com/show_bug.cgi?id=1583049
bugzilla.redhat.com/show_bug.cgi?id=1583495
bugzilla.redhat.com/show_bug.cgi?id=1583503
bugzilla.redhat.com/show_bug.cgi?id=1583587
bugzilla.redhat.com/show_bug.cgi?id=1583685
bugzilla.redhat.com/show_bug.cgi?id=1583817
bugzilla.redhat.com/show_bug.cgi?id=1584701
bugzilla.redhat.com/show_bug.cgi?id=1584970
bugzilla.redhat.com/show_bug.cgi?id=1585127
bugzilla.redhat.com/show_bug.cgi?id=1585951
bugzilla.redhat.com/show_bug.cgi?id=1586120
bugzilla.redhat.com/show_bug.cgi?id=1589137
bugzilla.redhat.com/show_bug.cgi?id=1589875
bugzilla.redhat.com/show_bug.cgi?id=1590920
bugzilla.redhat.com/show_bug.cgi?id=1592936
bugzilla.redhat.com/show_bug.cgi?id=1593183
bugzilla.redhat.com/show_bug.cgi?id=1593211
bugzilla.redhat.com/show_bug.cgi?id=1594144
bugzilla.redhat.com/show_bug.cgi?id=1594201
bugzilla.redhat.com/show_bug.cgi?id=1594943
bugzilla.redhat.com/show_bug.cgi?id=1595065
bugzilla.redhat.com/show_bug.cgi?id=1595153
bugzilla.redhat.com/show_bug.cgi?id=1595371
bugzilla.redhat.com/show_bug.cgi?id=1595666
bugzilla.redhat.com/show_bug.cgi?id=1595669
bugzilla.redhat.com/show_bug.cgi?id=1595956
bugzilla.redhat.com/show_bug.cgi?id=1596439
bugzilla.redhat.com/show_bug.cgi?id=1596440
bugzilla.redhat.com/show_bug.cgi?id=1596449
bugzilla.redhat.com/show_bug.cgi?id=1596726
bugzilla.redhat.com/show_bug.cgi?id=1596742
bugzilla.redhat.com/show_bug.cgi?id=1597119
bugzilla.redhat.com/show_bug.cgi?id=1597334
bugzilla.redhat.com/show_bug.cgi?id=1598013
bugzilla.redhat.com/show_bug.cgi?id=1598271
bugzilla.redhat.com/show_bug.cgi?id=1598738
bugzilla.redhat.com/show_bug.cgi?id=1599354
bugzilla.redhat.com/show_bug.cgi?id=1599402
bugzilla.redhat.com/show_bug.cgi?id=1599428
bugzilla.redhat.com/show_bug.cgi?id=1599522
bugzilla.redhat.com/show_bug.cgi?id=1600197
bugzilla.redhat.com/show_bug.cgi?id=1600843
bugzilla.redhat.com/show_bug.cgi?id=1601334
bugzilla.redhat.com/show_bug.cgi?id=1601335
bugzilla.redhat.com/show_bug.cgi?id=1601338
bugzilla.redhat.com/show_bug.cgi?id=1601347
bugzilla.redhat.com/show_bug.cgi?id=1601712
bugzilla.redhat.com/show_bug.cgi?id=1601752
bugzilla.redhat.com/show_bug.cgi?id=1601792
bugzilla.redhat.com/show_bug.cgi?id=1601832
bugzilla.redhat.com/show_bug.cgi?id=1602120
bugzilla.redhat.com/show_bug.cgi?id=1602963
bugzilla.redhat.com/show_bug.cgi?id=1603079
bugzilla.redhat.com/show_bug.cgi?id=1607391
bugzilla.redhat.com/show_bug.cgi?id=1608109
bugzilla.redhat.com/show_bug.cgi?id=1608112
bugzilla.redhat.com/show_bug.cgi?id=1608122
bugzilla.redhat.com/show_bug.cgi?id=1608128
bugzilla.redhat.com/show_bug.cgi?id=1608216
bugzilla.redhat.com/show_bug.cgi?id=1608224
bugzilla.redhat.com/show_bug.cgi?id=1608269
bugzilla.redhat.com/show_bug.cgi?id=1608277
bugzilla.redhat.com/show_bug.cgi?id=1608288
bugzilla.redhat.com/show_bug.cgi?id=1608289
bugzilla.redhat.com/show_bug.cgi?id=1608410
bugzilla.redhat.com/show_bug.cgi?id=1608537
bugzilla.redhat.com/show_bug.cgi?id=1608571
bugzilla.redhat.com/show_bug.cgi?id=1608626
bugzilla.redhat.com/show_bug.cgi?id=1608715
bugzilla.redhat.com/show_bug.cgi?id=1608759
bugzilla.redhat.com/show_bug.cgi?id=1608784
bugzilla.redhat.com/show_bug.cgi?id=1608814
bugzilla.redhat.com/show_bug.cgi?id=1608882
bugzilla.redhat.com/show_bug.cgi?id=1608984
bugzilla.redhat.com/show_bug.cgi?id=1609112
bugzilla.redhat.com/show_bug.cgi?id=1609138
bugzilla.redhat.com/show_bug.cgi?id=1609149
bugzilla.redhat.com/show_bug.cgi?id=1609162
bugzilla.redhat.com/show_bug.cgi?id=1609179
bugzilla.redhat.com/show_bug.cgi?id=1609204
bugzilla.redhat.com/show_bug.cgi?id=1609676
bugzilla.redhat.com/show_bug.cgi?id=1609700
bugzilla.redhat.com/show_bug.cgi?id=1609716
bugzilla.redhat.com/show_bug.cgi?id=1609729
bugzilla.redhat.com/show_bug.cgi?id=1609733
bugzilla.redhat.com/show_bug.cgi?id=1609895
bugzilla.redhat.com/show_bug.cgi?id=1609907
bugzilla.redhat.com/show_bug.cgi?id=1610221
bugzilla.redhat.com/show_bug.cgi?id=1610224
bugzilla.redhat.com/show_bug.cgi?id=1610251
bugzilla.redhat.com/show_bug.cgi?id=1610255
bugzilla.redhat.com/show_bug.cgi?id=1610360
bugzilla.redhat.com/show_bug.cgi?id=1610496
bugzilla.redhat.com/show_bug.cgi?id=1610669
bugzilla.redhat.com/show_bug.cgi?id=1610712
bugzilla.redhat.com/show_bug.cgi?id=1610714
bugzilla.redhat.com/show_bug.cgi?id=1610987
bugzilla.redhat.com/show_bug.cgi?id=1610995
bugzilla.redhat.com/show_bug.cgi?id=1611129
bugzilla.redhat.com/show_bug.cgi?id=1611310
bugzilla.redhat.com/show_bug.cgi?id=1611462
bugzilla.redhat.com/show_bug.cgi?id=1611691
bugzilla.redhat.com/show_bug.cgi?id=1611788
bugzilla.redhat.com/show_bug.cgi?id=1611818
bugzilla.redhat.com/show_bug.cgi?id=1611939
bugzilla.redhat.com/show_bug.cgi?id=1611988
bugzilla.redhat.com/show_bug.cgi?id=1612004
bugzilla.redhat.com/show_bug.cgi?id=1612012
bugzilla.redhat.com/show_bug.cgi?id=1612016
bugzilla.redhat.com/show_bug.cgi?id=1612019
bugzilla.redhat.com/show_bug.cgi?id=1612031
bugzilla.redhat.com/show_bug.cgi?id=1612093
bugzilla.redhat.com/show_bug.cgi?id=1612104
bugzilla.redhat.com/show_bug.cgi?id=1612661
bugzilla.redhat.com/show_bug.cgi?id=1612702
bugzilla.redhat.com/show_bug.cgi?id=1612713
bugzilla.redhat.com/show_bug.cgi?id=1612730
bugzilla.redhat.com/show_bug.cgi?id=1612793
bugzilla.redhat.com/show_bug.cgi?id=1613075
bugzilla.redhat.com/show_bug.cgi?id=1613094
bugzilla.redhat.com/show_bug.cgi?id=1613123
bugzilla.redhat.com/show_bug.cgi?id=1613131
bugzilla.redhat.com/show_bug.cgi?id=1613144
bugzilla.redhat.com/show_bug.cgi?id=1613163
bugzilla.redhat.com/show_bug.cgi?id=1613222
bugzilla.redhat.com/show_bug.cgi?id=1613224
bugzilla.redhat.com/show_bug.cgi?id=1613238
bugzilla.redhat.com/show_bug.cgi?id=1613546
bugzilla.redhat.com/show_bug.cgi?id=1613647
bugzilla.redhat.com/show_bug.cgi?id=1613676
bugzilla.redhat.com/show_bug.cgi?id=1613720
bugzilla.redhat.com/show_bug.cgi?id=1613727
bugzilla.redhat.com/show_bug.cgi?id=1613752
bugzilla.redhat.com/show_bug.cgi?id=1613754
bugzilla.redhat.com/show_bug.cgi?id=1613830
bugzilla.redhat.com/show_bug.cgi?id=1613938
bugzilla.redhat.com/show_bug.cgi?id=1613979
bugzilla.redhat.com/show_bug.cgi?id=1613981
bugzilla.redhat.com/show_bug.cgi?id=1614025
bugzilla.redhat.com/show_bug.cgi?id=1614156
bugzilla.redhat.com/show_bug.cgi?id=1614173
bugzilla.redhat.com/show_bug.cgi?id=1614200
bugzilla.redhat.com/show_bug.cgi?id=1614261
bugzilla.redhat.com/show_bug.cgi?id=1614347
bugzilla.redhat.com/show_bug.cgi?id=1614528
bugzilla.redhat.com/show_bug.cgi?id=1614660
bugzilla.redhat.com/show_bug.cgi?id=1614695
bugzilla.redhat.com/show_bug.cgi?id=1614711
bugzilla.redhat.com/show_bug.cgi?id=1614713
bugzilla.redhat.com/show_bug.cgi?id=1614727
bugzilla.redhat.com/show_bug.cgi?id=1614876
bugzilla.redhat.com/show_bug.cgi?id=1614907
bugzilla.redhat.com/show_bug.cgi?id=1615191
bugzilla.redhat.com/show_bug.cgi?id=1615214
bugzilla.redhat.com/show_bug.cgi?id=1615215
bugzilla.redhat.com/show_bug.cgi?id=1615227
bugzilla.redhat.com/show_bug.cgi?id=1615229
bugzilla.redhat.com/show_bug.cgi?id=1615245
bugzilla.redhat.com/show_bug.cgi?id=1615264
bugzilla.redhat.com/show_bug.cgi?id=1615275
bugzilla.redhat.com/show_bug.cgi?id=1615278
bugzilla.redhat.com/show_bug.cgi?id=1615293
bugzilla.redhat.com/show_bug.cgi?id=1615504
bugzilla.redhat.com/show_bug.cgi?id=1615723
bugzilla.redhat.com/show_bug.cgi?id=1615732
bugzilla.redhat.com/show_bug.cgi?id=1615743
bugzilla.redhat.com/show_bug.cgi?id=1615762
bugzilla.redhat.com/show_bug.cgi?id=1615787
bugzilla.redhat.com/show_bug.cgi?id=1615982
bugzilla.redhat.com/show_bug.cgi?id=1616047
bugzilla.redhat.com/show_bug.cgi?id=1616169
bugzilla.redhat.com/show_bug.cgi?id=1616171
bugzilla.redhat.com/show_bug.cgi?id=1616278
bugzilla.redhat.com/show_bug.cgi?id=1616840
bugzilla.redhat.com/show_bug.cgi?id=1617188
bugzilla.redhat.com/show_bug.cgi?id=1617695
bugzilla.redhat.com/show_bug.cgi?id=1617891
bugzilla.redhat.com/show_bug.cgi?id=1617976
bugzilla.redhat.com/show_bug.cgi?id=1617990
bugzilla.redhat.com/show_bug.cgi?id=1618420
bugzilla.redhat.com/show_bug.cgi?id=1618634
bugzilla.redhat.com/show_bug.cgi?id=1618873
bugzilla.redhat.com/show_bug.cgi?id=1618969
bugzilla.redhat.com/show_bug.cgi?id=1619101
bugzilla.redhat.com/show_bug.cgi?id=1619107
bugzilla.redhat.com/show_bug.cgi?id=1619132
bugzilla.redhat.com/show_bug.cgi?id=1619186
bugzilla.redhat.com/show_bug.cgi?id=1619293
bugzilla.redhat.com/show_bug.cgi?id=1619402
bugzilla.redhat.com/show_bug.cgi?id=1619505
bugzilla.redhat.com/show_bug.cgi?id=1619535
bugzilla.redhat.com/show_bug.cgi?id=1619563
bugzilla.redhat.com/show_bug.cgi?id=1619565
bugzilla.redhat.com/show_bug.cgi?id=1620222
bugzilla.redhat.com/show_bug.cgi?id=1620272
bugzilla.redhat.com/show_bug.cgi?id=1620367
bugzilla.redhat.com/show_bug.cgi?id=1620536
bugzilla.redhat.com/show_bug.cgi?id=1621291
bugzilla.redhat.com/show_bug.cgi?id=1622014
bugzilla.redhat.com/show_bug.cgi?id=1622256
bugzilla.redhat.com/show_bug.cgi?id=1622387
bugzilla.redhat.com/show_bug.cgi?id=1622439
bugzilla.redhat.com/show_bug.cgi?id=1622491
bugzilla.redhat.com/show_bug.cgi?id=1622629
bugzilla.redhat.com/show_bug.cgi?id=1622830
bugzilla.redhat.com/show_bug.cgi?id=1622920
bugzilla.redhat.com/show_bug.cgi?id=1622966
bugzilla.redhat.com/show_bug.cgi?id=1623416
bugzilla.redhat.com/show_bug.cgi?id=1623421
bugzilla.redhat.com/show_bug.cgi?id=1623435
bugzilla.redhat.com/show_bug.cgi?id=1623632
bugzilla.redhat.com/show_bug.cgi?id=1624782
bugzilla.redhat.com/show_bug.cgi?id=1625084
bugzilla.redhat.com/show_bug.cgi?id=1625147
bugzilla.redhat.com/show_bug.cgi?id=1625149
bugzilla.redhat.com/show_bug.cgi?id=1625161
bugzilla.redhat.com/show_bug.cgi?id=1625640
bugzilla.redhat.com/show_bug.cgi?id=1625873
bugzilla.redhat.com/show_bug.cgi?id=1628407
bugzilla.redhat.com/show_bug.cgi?id=1628788
bugzilla.redhat.com/show_bug.cgi?id=1631834
bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-14632
github.com/evanphx/json-patch/commit/4c9aadca8f89e349c999f04e28199e96e81aba03#diff-65c563bba473be9d94ce4d033f74810e