CVE-2017-7861

Krytyczne

Opublikowano: 14/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Google gRPC przed 22 lutego 2017 roku ma podatność na zapis poza granicami pamięci, związaną z funkcją gpr_free w pliku core/lib/support/alloc.c.

Wykorzystanie tej podatności może prowadzić do nieprzewidzianego zachowania aplikacji, co może zagrażać integralności systemu.

Zaleca się aktualizację Google gRPC do wersji po 22 lutego 2017 roku, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Google gRPC before 2017-02-22 has an out-of-bounds write related to the gpr_free function in core/lib/support/alloc.c.