LZ4 vulnerable to Out-of-bounds Write

緊急 9.8CVE-2014-125026 · GHSA-4wp2-8rm2-jgmh · GO-2020-0022 · 27/12/2022 公開 · 17/06/2026 更新

要点

CVE-2014-125026 は github.com/cloudflare/golz4, golz4 (cloudflare) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.0% より高い）。
対処：0.0.0-20140711154735-199f5f787806, 2014-07-11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/cloudflare/golz4 Go	`< 0.0.0-20140711154735-199f5f787806`	`0.0.0-20140711154735-199f5f787806`
golz4 cloudflare	`< 2014-07-11`	`2014-07-11`

概要

LZ4 bindings use a deprecated C API that is vulnerable to memory corruption, which could lead to arbitrary code execution if called with untrusted user input.

NVD の説明

LZ4 bindings use a deprecated C API that is vulnerable to memory corruption, which could lead to arbitrary code execution if called with untrusted user input.

参考情報

nvd.nist.gov/vuln/detail/CVE-2014-125026 · ADVISORY
cloudflare/golz4 · WEB
cloudflare/golz4 commit 199f5f7 · WEB
cloudflare/golz4 · PACKAGE
pkg.go.dev/vuln/GO-2020-0022 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン