PT-2020-6441 · Unknown+4 · Gogo Protobuf+4
Hrsakai
·
Publicado
2020-08-07
·
Atualizado
2025-08-25
·
CVE-2021-3121
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:C |
Nome do software vulnerável e versões afetadas
Versões do GoGo Protobuf anteriores à 1.3.2
Descrição
O problema está relacionado à validação incorreta de índices no arquivo
unmarshal.go da biblioteca GoGo Protobuf, o que pode levar a um erro de pânico fora dos limites ao analisar entradas criadas de forma maliciosa. Isso pode ser usado como um vetor de negação de serviço se as mensagens forem analisadas a partir de fontes não confiáveis. O problema afeta a confidencialidade, a integridade e a disponibilidade das informações protegidas.Recomendações
Para versões anteriores à 1.3.2, atualize para a versão 1.3.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso dos métodos
Unmarshal ao analisar mensagens de fontes não confiáveis para minimizar o risco de exploração.Correção
Improper Validation of Array Index
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Gogo Protobuf
Hashicorp Consul
Suse