CVE-2022-32189

Exploit

EPSS 0.11%
Veröffentlicht 10.08.2022 20:15:47
Zuletzt bearbeitet 21.11.2024 07:05:53
Quelle security@golang.org
CVE-Watchlists
Login
Unerledigt
Login

A too-short encoded message can cause a panic in Float.GobDecode and Rat GobDecode in math/big in Go before 1.17.13 and 1.18.5, potentially allowing a denial of service.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Golang ≫ Go Version < 1.17.13

Golang ≫ Go Version >= 1.18.0 < 1.18.5

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.11%	0.299

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	3.9	3.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

https://go.dev/cl/417774

Patch

https://go.dev/issue/53871

Third Party Advisory

Exploit

https://go.googlesource.com/go/+/055113ef364337607e3e72ed7d48df67fde6fc66

Patch

Mailing List

https://groups.google.com/g/golang-announce/c/YqYYG87xB10

Third Party Advisory

Mailing List

https://pkg.go.dev/vuln/GO-2022-0537

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2022-32189

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2022-32189

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2022-32189

EUVD