Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-36125

Опубликовано: 09 авг. 2022
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

It is possible to crash (panic) an application by providing a corrupted data to be read. This issue affects Rust applications using Apache Avro Rust SDK prior to 0.14.0 (previously known as avro-rs). Users should update to apache-avro version 0.14.0 which addresses this issue.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apache:avro:*:*:*:*:*:rust:*:*
Версия до 0.14.0 (исключая)

EPSS

Процентиль: 79%
0.01244
Низкий

7.5 High

CVSS3

Дефекты

CWE-20
CWE-190

Связанные уязвимости

CVSS3: 7.5
github
больше 3 лет назад

Apache Avro Rust SDK corrupted data read can cause crash

EPSS

Процентиль: 79%
0.01244
Низкий

7.5 High

CVSS3

Дефекты

CWE-20
CWE-190