Nullptr Dereference in Protobuf
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.5epss 2.7%
probabilidad de explotación
2.7%top 15% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Un carácter nulo en un símbolo de Protocol Buffer hace que el sistema se bloquee porque intenta usar un puntero de archivo que no existe. Esto puede hacer que la aplicación deje de funcionar inesperadamente.
Detalle técnico
Un byte nulo incrustado en un símbolo proto causa un análisis incorrecto, resultando en desreferencia de nullptr durante la generación del mensaje de error al acceder al objeto de archivo proto. La vulnerabilidad requiere un archivo .proto malformado con caracteres nulos incorporados; la explotación resulta en denegación de servicio mediante bloqueo de la aplicación.
Resumen generado y traducido por IA a partir de la descripción oficial.
Nullptr dereference when a null char is present in a proto symbol. The symbol is parsed incorrectly, leading to an unchecked call into the proto file's name during generation of the resulting error message. Since the symbol is incorrectly parsed, the file is nullptr. We recommend upgrading to version 3.15.0 or greater.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Google LLC · ProtobufReferencias
https://github.com/protocolbuffers/protobuf/releases/tag/v3.15.0https://lists.debian.org/debian-lts-announce/2023/04/msg00019.htmlhttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3DVUZPALAQ34TQP6KFNLM4IZS6B32XSA/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5PAGL5M2KGYPN3VEQCRJJE6NA7D5YG5X/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BTRGBRC5KGCA4SK5MUNLPYJRAGXMBIYY/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IFX6KPNOFHYD6L4XES5PCM3QNSKZBOTQ/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KQJB6ZPRLKV6WCMX2PRRRQBFAOXFBK6B/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MRWRAXAFR3JR7XCFWTHC2KALSZKWACCE/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NVTWVQRB5OCCTMKEQFY5MYED3DXDVSLP/https://security.netapp.com/advisory/ntap-20220429-0005/https://www.oracle.com/security-alerts/cpuapr2022.html