CVE-2020-28366

Опубликовано: 18 нояб. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5.1

EPSS Низкий

Описание

Code injection in the go command with cgo before Go 1.14.12 and Go 1.15.5 allows arbitrary code execution at build time via a malicious unquoted symbol name in a linked object file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия до 1.14.12 (исключая)

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия от 1.15 (включая) до 1.15.5 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:netapp:cloud_insights_telegraf_agent:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:trident:-:*:*:*:*:*:*:*

EPSS

Процентиль: 38%

0.00167

Низкий

7.5 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2020-28366

CVSS3: 7.5

ubuntu

около 5 лет назад

Code injection in the go command with cgo before Go 1.14.12 and Go 1.15.5 allows arbitrary code execution at build time via a malicious unquoted symbol name in a linked object file.

CVE-2020-28366

CVSS3: 7.5

redhat

около 5 лет назад

Code injection in the go command with cgo before Go 1.14.12 and Go 1.15.5 allows arbitrary code execution at build time via a malicious unquoted symbol name in a linked object file.

CVE-2020-28366

CVSS3: 7.5

msrc

около 5 лет назад

Описание отсутствует

CVE-2020-28366

CVSS3: 7.5

debian

около 5 лет назад

Code injection in the go command with cgo before Go 1.14.12 and Go 1.1 ...

GHSA-mwfg-6wv9-379f

CVSS3: 7.5

github

больше 3 лет назад

Go before 1.14.12 and 1.15.x before 1.15.5 allows Code Injection.

EPSS

Процентиль: 38%

0.00167

Низкий

7.5 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-94