CVE-2024-2410
Yüksek
Açıklama
JsonToBinaryStream() fonksiyonu, protocol buffers C++ uygulamasının bir parçasıdır ve bir akıştan JSON ayrıştırmak için kullanılır. Giriş belirli bir şekilde ayrı parçalara bölünürse, ayrıştırıcı halihazırda serbest bırakılmış bir parçadan bayt okumaya çalışacaktır.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
Ürün
Google Protobuf
Yayın3 May 2024
İlk görülme3 May 2024
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- google protobuf4.25.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google protobuf | 4.22.0 ≤ v < 4.25.0 | 4.25.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.