CVE-2024-32975

Опубликовано: 04 июн. 2024

Источник: nvd

CVSS3: 5.9

CVSS3: 7.5

EPSS Низкий

Описание

Envoy is a cloud-native, open source edge and service proxy. There is a crash at QuicheDataReader::PeekVarInt62Length(). It is caused by integer underflow in the QuicStreamSequencerBuffer::PeekRegion() implementation.

Ссылки

https://github.com/envoyproxy/envoy/security/advisories/GHSA-g9mq-6v96-cpqc
Exploit
Third Party Advisory
https://github.com/envoyproxy/envoy/security/advisories/GHSA-g9mq-6v96-cpqc
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*

Версия до 1.27.6 (исключая)

cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*

Версия от 1.28.0 (включая) до 1.28.4 (исключая)

cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*

Версия от 1.29.0 (включая) до 1.29.5 (исключая)

cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*

Версия от 1.30.0 (включая) до 1.30.2 (исключая)

EPSS

Процентиль: 7%

0.00028

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-191

Связанные уязвимости

CVE-2024-32975

CVSS3: 5.9

redhat

больше 1 года назад

Envoy is a cloud-native, open source edge and service proxy. There is a crash at `QuicheDataReader::PeekVarInt62Length()`. It is caused by integer underflow in the `QuicStreamSequencerBuffer::PeekRegion()` implementation.

CVE-2024-32975

CVSS3: 5.9

debian

больше 1 года назад

Envoy is a cloud-native, open source edge and service proxy. There is ...

EPSS

Процентиль: 7%

0.00028

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-191