Unknown · Gogo Protobuf · CVE-2021-3121
**Nome do software vulnerável e versões afetadas**
Versões do GoGo Protobuf anteriores à 1.3.2
**Descrição**
O problema está relacionado à validação incorreta de índices no arquivo `unmarshal.go` da biblioteca GoGo Protobuf, o que pode levar a um erro de pânico fora dos limites ao analisar entradas criadas de forma maliciosa. Isso pode ser usado como um vetor de negação de serviço se as mensagens forem analisadas a partir de fontes não confiáveis. O problema afeta a confidencialidade, a integridade e a disponibilidade das informações protegidas.
**Recomendações**
Para versões anteriores à 1.3.2, atualize para a versão 1.3.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso dos métodos `Unmarshal` ao analisar mensagens de fontes não confiáveis para minimizar o risco de exploração.