CVE-2018-17075: golang.org/x/net/html NULL Pointer… – CVSS 7.5 · Watchpost

← 脆弱性一覧

golang.org/x/net/html NULL Pointer Dereference vulnerability

高 7.5CVE-2018-17075 · GHSA-5p4h-3377-7w67 · GO-2021-0078 · 16/09/2018 公開 · 17/06/2026 更新

要点

CVE-2018-17075 は golang.org/x/net, net (golang) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.3% より高い）。
対処：0.0.0-20180816102801-aaf60122140d 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
golang.org/x/net Go	`< 0.0.0-20180816102801-aaf60122140d`	`0.0.0-20180816102801-aaf60122140d`
net golang	`≤ 2018-07-12`	修正版なし

概要

The html package (aka x/net/html) before 2018-07-13 in Go mishandles "in frameset" insertion mode, leading to a "panic: runtime error" for html.Parse of <template><object>, <template><applet>, or <template><marquee>. This is related to HTMLTreeBuilder.cpp in WebKit.

NVD の説明

The html package (aka x/net/html) before 2018-07-13 in Go mishandles "in frameset" insertion mode, leading to a "panic: runtime error" for html.Parse of <template><object>, <template><applet>, or <template><marquee>. This is related to HTMLTreeBuilder.cpp in WebKit.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-17075 · ADVISORY
golang/go · WEB
golang/net commit aaf6012 · WEB
bugs.chromium.org/p/chromium/issues/detail · WEB
golang/go · PACKAGE
go-review.googlesource.com/c/net/+/94838/9/html/parse.go · WEB
go.dev/cl/123776 · WEB
go.dev/issue/27016 · WEB
go.googlesource.com/net/+/aaf60122140d3fcf75376d319f0554393160eb50 · WEB
lists.fedoraproject.org/archives/list/[email protected]/message/LREEWY6KNLHRWFZ7OT4HVLMVVCGGUHON · WEB
lists.fedoraproject.org/archives/list/[email protected]/message/UKRCI7WIOCOCD3H7NXWRGIRABTQOZOBK

golang.org/x/net のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン