DLL injection on Windows in runtime and syscall

高 7.8CVE-2019-9634 · GO-2022-0220 · 08/03/2019 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
stdlib Go	`≥ 1.12.0-0, < 1.12.2< 1.11.10`	`1.12.21.11.10`
go golang	`≥ 1.12, < 1.12.2< 1.11.10`	`1.12.21.11.10`

Go on Windows misused certain LoadLibrary functionality, leading to DLL injection.

NVD の説明

Go through 1.12 on Windows misuses certain LoadLibrary functionality, leading to DLL injection.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

≥ 1.12.0-0, < 1.12.2< 1.11.10

1.12.21.11.10

≥ 1.12, < 1.12.2< 1.11.10

1.12.21.11.10

stdlib のその他の脆弱性

すべて見る →