PT-2024-25022 · Envoy · Envoy

Danzh2010 · Publicado 2024-06-04 · Atualizado 2024-07-11 · CVE-2024-32975

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Envoy (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha em QuicheDataReader::PeekVarInt62Length() causada por um underflow de inteiro na implementação de QuicStreamSequencerBuffer::PeekRegion(). Isso afeta o Envoy, um proxy de borda e de serviço de código aberto nativo da nuvem.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

BIT-ENVOY-2024-32975

CVE-2024-32975

GHSA-G9MQ-6V96-CPQC

Produtos afetados

Envoy

Referências · 8

• 🔥 https://github.com/envoyproxy/envoy/security/advisories/GHSA-g9mq-6v96-cpqc · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/32xxx/CVE-2024-32975.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-32975 · Nota de Segurança
• https://t.me/cvenotify/82004 · Publicação no Telegram
• https://t.me/cvenotify/82072 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-32975 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-envoy-2024-32975 · Aviso do Fabricante
• https://twitter.com/gcpweekly/status/1811437999726510450 · Publicação no Twitter