Stack overflow from a large amount of PEM data in encoding/pem

高 7.5CVE-2022-24675 · BIT-golang-2022-24675 · GO-2022-0433 · 20/04/2022 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
stdlib Go	`≥ 1.18.0-0, < 1.18.1< 1.17.9`	`1.18.11.17.9`
go golang	`≥ 1.18.0, < 1.18.1< 1.17.9`	`1.18.11.17.9`

encoding/pem in Go before 1.17.9 and 1.18.x before 1.18.1 has a Decode stack overflow via a large amount of PEM data.

NVD の説明

encoding/pem in Go before 1.17.9 and 1.18.x before 1.18.1 has a Decode stack overflow via a large amount of PEM data.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。