Podatności Apache Thrift

Nieprawidłowa walidacja ilości w danych wejściowych oraz odczyt poza zakresem w powiązaniach C++ Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność w Apache Thrift c_glib bindings przed wersją 0.24.0 powoduje odczyt poza zakresem (out-of-bounds read), co może prowadzić do ujawnienia danych lub awarii.

Apache Thrift w wersjach przed 0.24.0 zawiera podatność na przepełnienie bufora sterty w bindingu C++, co może prowadzić do awarii lub potencjalnie zdalnego wykonania kodu.

Apache Thrift w wersjach przed 0.24.0 zawiera podatność na nieprawidłową walidację certyfikatu z niezgodnością nazwy hosta w bindingu c_glib, co może umożliwić ataki typu man-in-the-middle.

Podatność w Apache Thrift Python bindings przed wersją 0.24.0 polega na nieprawidłowej walidacji certyfikatu przy niezgodności nazwy hosta, co umożliwia ataki typu man-in-the-middle.

Podatność na alokację zasobów bez ograniczeń w powiązaniach Rust Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność w Apache Thrift C++ bindings przed wersją 0.24.0 powoduje odczyt poza zakresem bufora (buffer over-read), co może prowadzić do ujawnienia danych lub awarii.

Podatność na przepełnienie lub zawijanie liczb całkowitych w powiązaniach C++, c_glib, Go, netstd, Delphi i Haxe Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność na nieefektywną złożoność algorytmiczną i alokację zasobów bez ograniczeń w powiązaniach Node.js Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność na nieprawidłowe obsługiwanie silnie skompresowanych danych (amplifikacja danych) w powiązaniach Ruby Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność na nieprawidłowe obsługiwanie silnie skompresowanych danych (amplifikacja danych) w powiązaniach C++, Java, Python, Go, D, C/GLib Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Nieprawidłowa walidacja certyfikatu względem nazwy hosta w powiązaniach C++ Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność w Apache Thrift Java bindings od wersji 0.19.0 do 0.24.0 (przed) polega na alokacji zasobów bez ograniczeń lub limitowania, co może prowadzić do wyczerpania zasobów (DoS).

W bibliotekach Apache Thrift dla języków Python, Go, PHP i Java występuje podatność na nieskończoną pętlę. Problem dotyczy wersji przed 0.24.0.

Nieprawidłowe obsługiwanie silnie skompresowanych danych (amplifikacja danych) w powiązaniach Python Apache Thrift. Problem dotyczy Apache Thrift przed wersją 0.24.0. Użytkownicy powinni zaktualizować do wersji 0.24.0, która naprawia problem.

Podatność w Apache Thrift polegająca na alokacji pamięci o nadmiernym rozmiarze. Problem występuje w wersjach przed 0.23.0.

Apache Thrift przed wersją 0.23.0 nieprawidłowo waliduje certyfikaty TLS, co pozwala na niedopasowanie hosta. Atakujący może wykorzystać tę podatność do przeprowadzenia ataku man-in-the-middle.

W Apache Thrift przed wersją 0.23.0 stwierdzono podatność na odczyt poza zakresem (out-of-bounds read). Problem został naprawiony w wersji 0.23.0.

W bibliotece Apache Thrift przed wersją 0.23.0 wykryto podatność na niekontrolowaną rekurencję, która może prowadzić do odmowy usługi. Problem został naprawiony w wersji 0.23.0.

W Apache Thrift przed wersją 0.23.0 występuje podatność na przepełnienie lub zawinięcie liczby całkowitej. Problem został naprawiony w wersji 0.23.0.

W Apache Thrift przed wersją 0.23.0 występuje podatność na odczyt poza zakresem. Problem został naprawiony w wersji 0.23.0.

W implementacji języka Go dla TFramedTransport w Apache Thrift przed wersją 0.23.0 wykryto podatność na przepełnienie lub zawinięcie liczby całkowitej. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnego zdalnego wykonania kodu.

Niezgodność procedur zarządzania pamięcią w języku c_glib Apache Thrift może prowadzić do awarii serwera Thrift po otrzymaniu specjalnie spreparowanego żądania, z błędem 'free(): invalid pointer'.