CVE-2022-2879: falha em Go standard library archive/tar
Unbounded memory consumption when reading headers in archive/tar
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 2.0%
Reader.Read does not set a limit on the maximum size of file headers. A maliciously crafted archive could cause Read to allocate unbounded amounts of memory, potentially causing resource exhaustion or panics. After fix, Reader.Read limits the maximum size of header blocks to 1 MiB.
Produtos afetados
Go standard library · archive/tarCVEs relacionadas — Go standard library archive/tar
No mesmo produto, das mais perigosas para as menos.