CVE-2022-48468: protobuf-c project protobuf-c – CVSS 5.5 · Watchpost

← 脆弱性一覧

CVE-2022-48468

中 5.5CVE-2022-48468 · 13/04/2023 公開 · 17/06/2026 更新

要点

CVE-2022-48468 は protobuf-c (protobuf-c project) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.37%（全脆弱性の 30.9% より高い）。
対処：1.4.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
protobuf-c protobuf-c_project	`< 1.4.1`	`1.4.1`

概要

protobuf-c before 1.4.1 has an unsigned integer overflow in parse_required_member.

参考情報

protobuf-c/protobuf-c commit ec3d900 · Patch
protobuf-c/protobuf-c · Issue Tracking
protobuf-c/protobuf-c#513 · Patch
protobuf-c/protobuf-c release v1.4.1 · Patch
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EI4JZSHJXW7WOOTAQSV5SUCC5GE2GC2B
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UGLZZYPOLI733DPETL444E3GY5KSS6LG
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VNUEZZEPR2F6M67ANXLOPJX6AQL3TK4P

protobuf-c のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン