Panic on inputs with large exponents in math/big

高 7.5CVE-2021-33198 · BIT-golang-2021-33198 · GO-2021-0242 · 02/08/2021 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
stdlib Go	`≥ 1.16.0-0, < 1.16.5< 1.15.13`	`1.16.51.15.13`
go golang	`≥ 1.16.0, < 1.16.5< 1.15.13`	`1.16.51.15.13`

Rat.SetString and Rat.UnmarshalText may cause a panic or an unrecoverable fatal error if passed inputs with very large exponents.

NVD の説明

In Go before 1.15.13 and 1.16.x before 1.16.5, there can be a panic for a large exponent to the math/big.Rat SetString or UnmarshalText method.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

≥ 1.16.0-0, < 1.16.5< 1.15.13

1.16.51.15.13

≥ 1.16.0, < 1.16.5< 1.15.13

1.16.51.15.13

stdlib のその他の脆弱性

すべて見る →