Infinite loop in parsing in go/scanner

高 7.5CVE-2023-24537 · BIT-golang-2023-24537 · GO-2023-1702 · 06/04/2023 公開 · 17/06/2026 更新

要点

CVE-2023-24537 は stdlib, go (golang) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.7% より高い）。
対処：1.20.3, 1.19.8 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
stdlib Go	`≥ 1.20.0-0, < 1.20.3< 1.19.8`	`1.20.31.19.8`
go golang	`≥ 1.20.0, < 1.20.3< 1.19.8`	`1.20.31.19.8`

概要

Calling any of the Parse functions on Go source code which contains //line directives with very large line numbers can cause an infinite loop due to integer overflow.

NVD の説明

Calling any of the Parse functions on Go source code which contains //line directives with very large line numbers can cause an infinite loop due to integer overflow.

参考情報

go.dev/issue/59180 · REPORT
go.dev/cl/482078 · FIX
groups.google.com/g/golang-announce/c/Xdv6JL9ENs8 · WEB
pkg.go.dev/vuln/GO-2023-1702 · Vendor Advisory
security.gentoo.org/glsa/202311-09
security.netapp.com/advisory/ntap-20241129-0004

stdlib のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

stdlib

≥ 1.20.0-0, < 1.20.3< 1.19.8

1.20.31.19.8

golang

≥ 1.20.0, < 1.20.3< 1.19.8

1.20.31.19.8

概要

Calling any of the Parse functions on Go source code which contains //line directives with very large line numbers can cause an infinite loop due to integer overflow.

NVD の説明

Calling any of the Parse functions on Go source code which contains //line directives with very large line numbers can cause an infinite loop due to integer overflow.

stdlib のその他の脆弱性

すべて見る →