PT-2021-8368 · Go · Go

CVE-2013-10005 · Publicado 2021-04-14 · Atualizado 2025-04-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Go (versões afetadas não especificadas)

Descrição

O problema decorre dos métodos RemoteAddr e LocalAddr no objeto net.Conn retornado, que podem chamar a si mesmos, levando a um loop infinito. Esse loop fará com que o programa trave devido a um estouro de pilha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2013-10005

GHSA-GXGJ-XJCW-FV9P

GO-2020-0024

Produtos afetados

Go

Referências · 9

• https://github.com/btcsuite/go-socks/commit/233bccbb1abe02f05750f7ace66f5bffdb13defc · Correção
• https://github.com/btcsuite/go-socks · Nota
• https://pkg.go.dev/vuln/GO-2020-0024 · Aviso do Fabricante
• https://t.me/cvenotify/118957 · Publicação no Telegram
• https://t.me/cibsecurity/55446 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2013-10005 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-gxgj-xjcw-fv9p · Aviso do Fabricante
• https://t.me/cvenotify/40870 · Publicação no Telegram
• https://osv.dev/vulnerability/GO-2020-0024 · Aviso do Fabricante