protobuf susceptible to buffer overflow

高 8.8CVE-2015-5237 · GHSA-jwvw-v7c5-m82h · PYSEC-2017-150 · 25/09/2017 公開 · 17/06/2026 更新

要点

CVE-2015-5237 は github.com/protocolbuffers/protobuf, com.google.protobuf:protobuf-parent, Google.Protobuf に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.0%（全脆弱性の 92.2% より高い）。
対処：3.4.0, 3.1.0.post1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/protocolbuffers/protobuf Go	`< 3.4.0`	`3.4.0`
com.google.protobuf:protobuf-parent Maven	`< 3.4.0`	`3.4.0`
Google.Protobuf NuGet	`< 3.4.0`	`3.4.0`
google/protobuf Packagist	`< 3.4.0`	`3.4.0`
protobuf PyPI	`< 3.1.0.post1< 3.4.0`	`3.1.0.post13.4.0`
protobuf google	`≤ 3.1.0`	修正版なし

protobuf allows remote authenticated attackers to cause a heap-based buffer overflow.

NVD の説明

protobuf allows remote authenticated attackers to cause a heap-based buffer overflow.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。