Panic on invalid symbol tables in debug/macho

高 7.5CVE-2021-41771 · BIT-golang-2021-41771 · GO-2021-0263 · 08/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-41771 は stdlib, go (golang) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.7%（全脆弱性の 91.8% より高い）。
対処：1.17.3, 1.16.10 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
stdlib Go	`≥ 1.17.0-0, < 1.17.3< 1.16.10`	`1.17.31.16.10`
go golang	`≥ 1.17.0, < 1.17.3< 1.16.10`	`1.17.31.16.10`

概要

Calling File.ImportedSymbols on a loaded file which contains an invalid dynamic symbol table command can cause a panic, in particular if the encoded number of undefined symbols is larger than the number of symbols in the symbol table.

NVD の説明

ImportedSymbols in debug/macho (for Open or OpenFat) in Go before 1.16.10 and 1.17.x before 1.17.3 Accesses a Memory Location After the End of a Buffer, aka an out-of-bounds slice situation.

参考情報

stdlib のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

stdlib

≥ 1.17.0-0, < 1.17.3< 1.16.10

1.17.31.16.10

golang

≥ 1.17.0, < 1.17.3< 1.16.10

1.17.31.16.10

概要

NVD の説明

ImportedSymbols in debug/macho (for Open or OpenFat) in Go before 1.16.10 and 1.17.x before 1.17.3 Accesses a Memory Location After the End of a Buffer, aka an out-of-bounds slice situation.

stdlib のその他の脆弱性

すべて見る →