CVE-2022-30632: fallo en Go standard library path/filepath
Stack exhaustion on crafted paths in path/filepath
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 2.2%
Uncontrolled recursion in Glob in path/filepath before Go 1.17.12 and Go 1.18.4 allows an attacker to cause a panic due to stack exhaustion via a path containing a large number of path separators.
Productos afectados
Go standard library · path/filepathCVEs relacionadas — Go standard library path/filepath
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-45283—Insecure parsing of Windows paths with a \??\ prefix in path/filepathEPSS 3.3%CVE-2022-29804—Path traversal via Clean on Windows in path/filepathEPSS 2.4%CVE-2022-41722—Path traversal on Windows in path/filepathEPSS 1.7%CVE-2023-45284MEDIUMIncorrect detection of reserved device names on Windows in path/filepathEPSS 1.1%CVE-2024-8244LOWWalk/WalkDir in path/filepath susceptible to symlink raceEPSS 0.2%