PT-2022-23212 · Apache · Apache Avro Rust Sdk

Evan Richter · Publicado 2022-08-09 · Atualizado 2026-03-06 · CVE-2022-36125

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache Avro Rust SDK anteriores à 0.14.0

Descrição

É possível causar a falha de um aplicativo fornecendo dados corrompidos para leitura. Esta vulnerabilidade afeta aplicativos Rust que utilizam o Apache Avro Rust SDK.

Recomendações

Para versões anteriores à 0.14.0, atualize para a versão 0.14.0 do apache-avro para corrigir esta vulnerabilidade.

Correção

Integer Overflow

RCE

Enumeração de Fraquezas

CWE-190

CWE-20

Identificadores relacionados

CVE-2022-36125

GHSA-3W5G-989P-35R8

Produtos afetados

Apache Avro Rust Sdk

Referências · 8

• https://github.com/a0x8o/avro · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-36125 · Nota de Segurança
• https://t.me/cibsecurity/47770 · Publicação no Telegram
• https://lists.apache.org/thread/t1r5xz0pvhm4tosqopjpj6dz8zlsht07 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-3w5g-989p-35r8 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-36125 · Aviso do Fabricante
• https://t.me/cvenotify/34408 · Publicação no Telegram
• https://t.me/cveNotify/154509 · Publicação no Telegram