Описание
MsQuic Remote Denial of Service Vulnerability
Impact
The MsQuic server will continue to leak memory until no more is available, resulting in a denial of service.
Patches
The following patch was made:
- Fix Memory Leak from Multiple Decodes of TP - https://github.com/microsoft/msquic/commit/d364feeda0dd8b729eca6fef149c1ef98630f0cb
Workarounds
Beyond upgrading to the patched versions, there is no other workaround.
Пакеты
Наименование
Microsoft.Native.Quic.MsQuic.OpenSSL
nuget
Затронутые версииВерсия исправления
< 2.2.3
2.2.3
Наименование
Microsoft.Native.Quic.MsQuic.Schannel
nuget
Затронутые версииВерсия исправления
< 2.2.3
2.2.3
Связанные уязвимости
CVSS3: 7.5
fstec
почти 2 года назад
Уязвимость реализации сетевого протокола QUIC операционной системы Windows, позволяющая нарушителю вызвать отказ в обслуживании