Google

Go-attestation

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-19201

  • EPSS 0.28%
  • Veröffentlicht 08.09.2026 23:48:38
  • Zuletzt bearbeitet 24.09.2026 18:46:36

An uncontrolled recursion vulnerability in the Windows SIPA event log parser of Google go-attestation versions up to and including 0.6.1 allows an attacker to cause a denial of service (DoS). The (*WinEvents).readELAMAggregation function recurses for...

8.9

CVE-2026-12681

  • EPSS 0.19%
  • Veröffentlicht 24.06.2026 00:49:13
  • Zuletzt bearbeitet 25.06.2026 19:51:26

Improper Validation of Specified Index, Position, or Offset in Input vulnerability in Google go-attestation. parseEfiSignatureList() does not advance the buffer past vendor bytes before reading entries. For hashSHA256SigGUID lists, this allows attack...

3.3

CVE-2022-0317

  • EPSS 0.1%
  • Veröffentlicht 04.02.2022 23:15:12
  • Zuletzt bearbeitet 21.11.2024 06:38:21

An improper input validation vulnerability in go-attestation before 0.3.3 allows local users to provide a maliciously-formed Quote over no/some PCRs, causing AKPublic.Verify to succeed despite the inconsistency. Subsequent use of the same set of PCR ...