CVE-2024-6381 MongoDB C Driver bson_strfreev may be susceptible to integer overflow
The bson_strfreev function in the MongoDB C driver library may be susceptible to an integer overflow where the function will try to free memory at a negative offset. This may result in memory corruption. This issue affected libbson versions prior to 1.26.2
Problem types: cwe_id: CWE-680
description: CWE-680: Integer Overflow to Buffer Overflow
Affected products: vendor: MongoDB Inc
product: libbson
cpes: cpe:2.3:a:mongodb:libbson:0.2.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:0.2.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:0.2.4:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:0.4.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:0.5.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:0.6.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:0.6.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:0.6.4:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:0.6.6:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:0.6.8:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:0.8.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:0.8.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:0.8.4:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:0.98.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.0.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.1.0:-:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.1.0:rc0:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.1.4:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.1.5:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.1.6:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.1.7:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.1.8:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.1.9:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.1.10:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.1.11:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.2.0:-:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.2.0:beta1:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.2.0:rc0:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.2.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.2.3:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.2.4:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.3.0:-:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.3.0:beta0:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.3.0:rc0:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.3.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.3.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.3.3:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.3.4:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.3.5:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.3.6:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.4.0:-:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.4.0:beta0:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.4.0:beta1:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.4.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.4.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.4.3:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.5.0:-:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.5.0:rc0:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.5.0:rc1:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.5.0:rc2:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.5.0:rc3:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.5.0:rc4:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.5.0:rc6:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.5.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.5.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.5.3:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.5.4:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.5.5:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.6.0:-:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.6.0:rc0:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.6.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.6.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.6.3:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.7.0:-:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.7.0:rc0:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.7.0:rc1:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.7.0:rc2:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.8.0:-:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.8.0:rc0:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.8.0:rc1:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.8.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.8.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.9.0:-:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.9.0:rc0:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.9.0:rc1:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.9.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.9.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.9.3:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.9.4:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.9.5:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.10.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.10.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.10.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.10.3:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.11.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.12.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.13.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.13.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.14.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.14.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.15.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.15.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.15.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.15.3:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.16.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.16.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.16.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.17.0:beta:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.17.0:beta2:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.17.0:rc0:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.17.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.17.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.17.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.17.3:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.17.4:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.17.5:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.17.6:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.17.7:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.18.0:alpha:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.18.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.18.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.19.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.19.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.19.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.20.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.20.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.21.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.21.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.21.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.22.0:beta0:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.22.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.22.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.22.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.23.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.23.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.23.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.23.3:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.23.4:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.23.5:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.24.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.24.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.24.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.24.3:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.24.4:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.25.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.25.1:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.25.2:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.25.3:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.25.4:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.26.0:*:*:*:*:*:*:*
cpe:2.3:a:mongodb:libbson:1.26.1:*:*:*:*:*:*:*
default_status: unaffected
CVSS v3.1: attackComplexity: LOW
attackVector: LOCAL
availabilityImpact: NONE
baseScore: 4
baseSeverity: MEDIUM
confidentialityImpact: NONE
integrityImpact: LOW
privilegesRequired: NONE
scope: UNCHANGED
userInteraction: NONE
vectorString: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
version: 3.1
Published: 2024-07-02T17:14:48.908Z