CVE-2022-36125highCWE-190CWE-20

CVE-2022-36125: fallo de gravedad alta en Apache Avro

Integer overflow when reading corrupted .avro file in Avro Rust SDK

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Avro+ Monitorear apache-avro

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.6%
It is possible to crash (panic) an application by providing a corrupted data to be read. This issue affects Rust applications using Apache Avro Rust SDK prior to 0.14.0 (previously known as avro-rs). Users should update to apache-avro version 0.14.0 which addresses this issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Apache Software Foundation · Apache Avro
CVEs relacionadas — Apache Avro

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-43045—Possible DOS vulnerabilities in C# Avro SDKEPSS 3.1%CVE-2022-35724—Denial of service while reading data in Avro Rust SDKEPSS 1.8%CVE-2022-36124HIGHMemory overconsumption in Avro Rust SDKEPSS 1.6%