CVE-2020-28367

Опубликовано: 18 нояб. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5.1

EPSS Низкий

Описание

Code injection in the go command with cgo before Go 1.14.12 and Go 1.15.5 allows arbitrary code execution at build time via malicious gcc flags specified via a #cgo directive.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия до 1.14.12 (исключая)

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия от 1.15 (включая) до 1.15.5 (исключая)

EPSS

Процентиль: 50%

0.00272

Низкий

7.5 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2020-28367

CVSS3: 7.5

ubuntu

около 5 лет назад

Code injection in the go command with cgo before Go 1.14.12 and Go 1.15.5 allows arbitrary code execution at build time via malicious gcc flags specified via a #cgo directive.

CVE-2020-28367

CVSS3: 7.5

redhat

около 5 лет назад

Code injection in the go command with cgo before Go 1.14.12 and Go 1.15.5 allows arbitrary code execution at build time via malicious gcc flags specified via a #cgo directive.

CVE-2020-28367

CVSS3: 7.5

msrc

около 5 лет назад

Описание отсутствует

CVE-2020-28367

CVSS3: 7.5

debian

около 5 лет назад

Code injection in the go command with cgo before Go 1.14.12 and Go 1.1 ...

GHSA-827f-m9xx-4cfw

CVSS3: 7.5

github

больше 3 лет назад

Go before 1.14.12 and 1.15.x before 1.15.5 allows Argument Injection.

EPSS

Процентиль: 50%

0.00272

Низкий

7.5 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-94