PT-2022-3207 · Go+6 · Go+6

Publicado

2022-01-20

·

Atualizado

2024-06-15

·

CVE-2022-23772

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do Go anteriores à 1.16.14
Versões do Go 1.17.x anteriores à 1.17.7
Descrição
A vulnerabilidade está relacionada à implementação da função SetString() na classe Rat do pacote math/big na linguagem de programação Go, o que está associado ao esgotamento de recursos. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço. O problema é causado por um estouro de memória que pode levar ao consumo descontrolado de memória.
Recomendações
Para versões do Go anteriores à 1.16.14, atualize para a versão 1.16.14 ou posterior.
Para versões do Go 1.17.x anteriores à 1.17.7, atualize para a versão 1.17.7 ou posterior.

Correção

Resource Exhaustion

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-400CWE-190

Identificadores relacionados

ALSA-2022:1819
ALT-PU-2022-1265
ALT-PU-2022-1283
ALT-PU-2022-1435
ALT-PU-2022-2873
AZL-8512
BDU:2022-03899
BIT-GOLANG-2022-23772
CESA-2022_1819
CVE-2022-23772
DLA-2985-1
DLA-2986-1
GO-2021-0317
MGASA-2022-0091
OESA-2022-1585
OPENSUSE-SU-2022:0723-1
OPENSUSE-SU-2022:0724-1
OPENSUSE-SU-2022_0723-1
OPENSUSE-SU-2022_0724-1
OPENSUSE-SU-2024:11843-1
OPENSUSE-SU-2024:11844-1
RHSA-2022:1819
RHSA-2022:4860
RHSA-2022:5004
RHSA-2022:5068
RHSA-2022:6155
RHSA-2022_1819
RHSA-2023:3914
RHSA-2024:5754
RHSA-2024:6412
RLSA-2022:1819
SUSE-SU-2022:0723-1
SUSE-SU-2022:0724-1
SUSE-SU-2022_0723-1
SUSE-SU-2022_0724-1

Produtos afetados

Alt Linux
Almalinux
Centos
Go
Red Hat
Rocky Linux
Suse