发布日期：2022-10-11
更新日期：2022-12-09

受影响系统：

org.ini4j org.ini4j < 0.5.4

描述：

---

CVE(CAN) ID: CVE-2022-41404

org.ini4j是在线赌博代理、在线 Togel、在线扑克、在线赌场、足球赌博、在线老虎机的集合。
org.ini4j 0.5.4之前版本的BasicProfile类的fetch()方式存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。

<**>

建议：

---

厂商补丁：

org.ini4j
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://lists.debian.org/debian-lts-announce/2022/11/msg00037.html

浏览次数：973
严重程度：0（网友投票）