CVE-2021-3121

Опубликовано: 11 янв. 2021

Источник: nvd

CVSS3: 8.6

CVSS2: 7.5

EPSS Низкий

Описание

An issue was discovered in GoGo Protobuf before 1.3.2. plugin/unmarshal/unmarshal.go lacks certain index validation, aka the "skippy peanut butter" issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:golang:protobuf:*:*:*:*:*:*:*:*

Версия до 1.3.2 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:hashicorp:consul:*:*:*:*:-:*:*:*

Версия до 1.8.15 (исключая)

cpe:2.3:a:hashicorp:consul:*:*:*:*:enterprise:*:*:*

Версия до 1.8.15 (исключая)

cpe:2.3:a:hashicorp:consul:*:*:*:*:-:*:*:*

Версия от 1.9.0 (включая) до 1.9.9 (исключая)

cpe:2.3:a:hashicorp:consul:*:*:*:*:enterprise:*:*:*

Версия от 1.9.0 (включая) до 1.9.9 (исключая)

cpe:2.3:a:hashicorp:consul:*:*:*:*:-:*:*:*

Версия от 1.10.0 (включая) до 1.10.2 (исключая)

cpe:2.3:a:hashicorp:consul:*:*:*:*:enterprise:*:*:*

Версия от 1.10.0 (включая) до 1.10.2 (исключая)

EPSS

Процентиль: 34%

0.00135

Низкий

8.6 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-129

Связанные уязвимости

CVE-2021-3121

CVSS3: 8.6

ubuntu

около 5 лет назад

An issue was discovered in GoGo Protobuf before 1.3.2. plugin/unmarshal/unmarshal.go lacks certain index validation, aka the "skippy peanut butter" issue.

CVE-2021-3121

CVSS3: 8.6

redhat

около 5 лет назад

An issue was discovered in GoGo Protobuf before 1.3.2. plugin/unmarshal/unmarshal.go lacks certain index validation, aka the "skippy peanut butter" issue.

CVE-2021-3121

CVSS3: 8.6

debian

около 5 лет назад

An issue was discovered in GoGo Protobuf before 1.3.2. plugin/unmarsha ...

SUSE-SU-2025:02977-1

suse-cvrf

6 месяцев назад

Security update for kubernetes1.18

GHSA-c3h9-896r-86jm

CVSS3: 8.6

github

почти 4 года назад

Improper Input Validation in GoGo Protobuf

EPSS

Процентиль: 34%

0.00135

Низкий

8.6 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-129