PT-2025-11378
CVE-2024-58103
·
تاريخ النشر
2025-03-16
·
تاريخ التحديث
2025-03-16
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Square Wire الأقدم من 5.2.0
الوصف:
تتعلق المشكلة بعدم فرض حد للتكرار في المجموعات المتداخلة في ByteArrayProtoReader32.kt و ProtoReader.kt. وقد يتسبب ذلك في حدوث مشكلات عند معالجة بيانات معينة.
التوصيات:
بالنسبة للإصدارات الأقدم من 5.2.0، قم بالتحديث إلى الإصدار 5.2.0 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام المجموعات المتداخلة في ByteArrayProtoReader32.kt و ProtoReader.kt لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾