PT-2020-22124 · Git+1 · Fluent-Bit

Publicado

2020-11-08

·

Atualizado

2020-11-08

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica na descrição fornecida.
Descrição
Foi identificado um problema de estouro de buffer de heap, caracterizado por um tipo de falha de sistema denominado Heap-buffer-overflow WRITE 1. A falha ocorreu na função flb gzip compress, conforme relatado pela issue do OSS-Fuzz.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

OSV-2020-2132

Produtos afetados

Fluent-Bit