CVE-2017-9431

Опубликовано: 05 июн. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Google gRPC before 2017-04-05 has an out-of-bounds write caused by a heap-based buffer overflow related to core/lib/iomgr/error.c.

Ссылки

https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=1018
Issue Tracking
Patch
Third Party Advisory
VDB Entry
https://github.com/grpc/grpc/pull/10492
Patch
Third Party Advisory
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=1018
Issue Tracking
Patch
Third Party Advisory
VDB Entry
https://github.com/grpc/grpc/pull/10492
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:grpc:grpc:*:*:*:*:*:*:*:*

Версия до 1.2.2 (включая)

EPSS

Процентиль: 74%

0.00832

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2017-9431

CVSS3: 9.8

ubuntu

больше 8 лет назад

Google gRPC before 2017-04-05 has an out-of-bounds write caused by a heap-based buffer overflow related to core/lib/iomgr/error.c.

CVE-2017-9431

CVSS3: 9.8

debian

больше 8 лет назад

Google gRPC before 2017-04-05 has an out-of-bounds write caused by a h ...

GHSA-6q3h-fg8c-jqrj

CVSS3: 9.8

github

больше 3 лет назад

Google gRPC before 2017-04-05 has an out-of-bounds write caused by a heap-based buffer overflow related to core/lib/iomgr/error.c.

BDU:2022-04729

CVSS3: 9.8

fstec

почти 9 лет назад

Уязвимость функции core/lib/iomgr/error.c системы удалённого вызова процедур Google gRPC, связанная с записью за границами буфера, позволяющая нарушителю вызвать повреждение памяти и выполнить произвольный код

EPSS

Процентиль: 74%

0.00832

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787