PT-2022-19320 · Unknown · Fisco-Bcos

Fcorleone · Publicado 2022-05-15 · Atualizado 2022-05-24 · CVE-2022-28936

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

FISCO-BCOS versão release-3.0.0-rc2

Descrição

A vulnerabilidade permite que um nó malicioso provoque um estouro de inteiro, resultando em uma negação de serviço (DoS) por meio de um pacote de mensagem viewchange de tamanho anormalmente grande.

Recomendações

Para a versão release-3.0.0-rc2 do FISCO-BCOS, considere restringir o tamanho dos pacotes de mensagens viewchange para evitar que pacotes excepcionalmente grandes causem um estouro de inteiro e a consequente negação de serviço (DoS).

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2022-28936

Produtos afetados

Fisco-Bcos

Referências · 4

• https://github.com/FISCO-BCOS/FISCO-BCOS/issues/2307 · Nota
• https://t.me/cvenotify/30246 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28936 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-28936 · Aviso do Fabricante