CVE-2017-7861
KrytyczneStreszczenie
Google gRPC przed 22 lutego 2017 roku ma podatność na zapis poza granicami pamięci, związaną z funkcją gpr_free w pliku core/lib/support/alloc.c.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieprzewidzianego zachowania aplikacji, co może zagrażać integralności systemu.
Rekomendacja
Zaleca się aktualizację Google gRPC do wersji po 22 lutego 2017 roku, aby usunąć tę podatność.
Inne podatności w Google gRPC
Zobacz wszystkie- CVE-2017-9431Krytyczne
Google gRPC przed 2017-04-05 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w pamięci dynamicznej, związanym z plikiem core/lib/iomgr/error.c.
- CVE-2017-8359Krytyczne
W Google gRPC przed 2017-03-29 występuje błąd zapisu poza granicami pamięci, spowodowany użyciem po zwolnieniu pamięci w funkcji grpc_call_destroy.
- CVE-2017-7860Krytyczne
Google gRPC przed 22 lutego 2017 roku ma problem z zapisem poza granicami, spowodowany przepełnieniem bufora w stercie związanym z funkcją parse_unix w pliku core/ext/client_channel/parse_address.c.
Oryginalny opis (angielski, źródło NVD)
Google gRPC before 2017-02-22 has an out-of-bounds write related to the gpr_free function in core/lib/support/alloc.c.