PT-2025-11378 · Unknown · Square Wire

Publicado 2025-03-16 · Atualizado 2025-03-16 · CVE-2024-58103

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: Versões do Square Wire anteriores à 5.2.0

Descrição: O problema está relacionado à falta de imposição de limite de recursão em grupos aninhados em ByteArrayProtoReader32.kt e ProtoReader.kt. Isso pode potencialmente causar problemas ao processar determinados dados.

Recomendações: Para versões anteriores à 5.2.0, atualize para a versão 5.2.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de grupos aninhados em ByteArrayProtoReader32.kt e ProtoReader.kt para minimizar o risco de exploração.

Correção

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

CVE-2024-58103

GHSA-PWF9-Q62P-V7WC

Produtos afetados

Square Wire

Referências · 11

• https://github.com/square/wire · Nota
• https://github.com/square/wire/compare/5.1.0...5.2.0 · Nota
• https://github.com/square/wire/commit/b90e60c09befaff836a2fc2ee4d678451b2ec75d · Nota
• https://t.me/cvetracker/19215 · Publicação no Telegram
• https://t.me/cvenotify/114943 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-58103 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-58103 · Nota de Segurança
• https://twitter.com/WolfgangSesin/status/1901198935198437508 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-pwf9-q62p-v7wc · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1901125606701756735 · Publicação no Twitter
• https://t.me/cvedetector/20395 · Publicação no Telegram