socks Infinite Loop vulnerability

高 7.5CVE-2013-10005 · GHSA-gxgj-xjcw-fv9p · GO-2020-0024 · 27/12/2022 公開 · 16/06/2026 更新

要点

CVE-2013-10005 は github.com/btcsuite/go-socks, github.com/btcsuitereleases/go-socks, socks5 (socks5 project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.83%（全脆弱性の 57.9% より高い）。
対処：0.0.0-20130808000456-233bccbb1abe, 2013-08-07 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/btcsuite/go-socks Go	`< 0.0.0-20130808000456-233bccbb1abe`	`0.0.0-20130808000456-233bccbb1abe`
github.com/btcsuitereleases/go-socks Go	`< 0.0.0-20130808000456-233bccbb1abe`	`0.0.0-20130808000456-233bccbb1abe`
socks5 socks5_project	`< 2013-08-07`	`2013-08-07`

概要

The RemoteAddr and LocalAddr methods on the returned net.Conn may call themselves, leading to an infinite loop which will crash the program due to a stack overflow.

NVD の説明

The RemoteAddr and LocalAddr methods on the returned net.Conn may call themselves, leading to an infinite loop which will crash the program due to a stack overflow.

参考情報

nvd.nist.gov/vuln/detail/CVE-2013-10005 · ADVISORY
btcsuite/go-socks commit 233bccb · WEB
btcsuite/go-socks · PACKAGE
pkg.go.dev/vuln/GO-2020-0024 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2013-10005 は github.com/btcsuite/go-socks, github.com/btcsuitereleases/go-socks, socks5 (socks5 project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.83%（全脆弱性の 57.9% より高い）。

対処：0.0.0-20130808000456-233bccbb1abe, 2013-08-07 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

github.com/btcsuite/go-socks

< 0.0.0-20130808000456-233bccbb1abe

0.0.0-20130808000456-233bccbb1abe

github.com/btcsuitereleases/go-socks

< 0.0.0-20130808000456-233bccbb1abe

0.0.0-20130808000456-233bccbb1abe

socks5

socks5_project

< 2013-08-07

2013-08-07

概要

The RemoteAddr and LocalAddr methods on the returned net.Conn may call themselves, leading to an infinite loop which will crash the program due to a stack overflow.

NVD の説明

The RemoteAddr and LocalAddr methods on the returned net.Conn may call themselves, leading to an infinite loop which will crash the program due to a stack overflow.