Ghaith Abdulreda

**Nome do Software Vulnerável e Versões Afetadas** Apache Thrift versões anteriores a 0.24.0 **Description** Um problema de estouro ou wrap-around de número inteiro existe nas ligações C++, c glib, Go, netstd, Delphi e Haxe. A falha está localizada na função `checkReadBytesAvailable()` da classe `TProtocol`. **Recommendations** Atualize para a versão 0.24.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache Thrift versões anteriores a 0.24.0 **Description** Problema de Buffer Over-read nas ligações C++ do Apache Thrift. A falha ocorre durante uma leitura fora dos limites do heap na função `readHeaderFormat()` da classe `THeaderTransport`. **Recommendations** Atualizar para a versão 0.24.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache Thrift versões anteriores a 0.24.0 **Description** Um estouro de buffer baseado em heap existe nas ligações C++ do Apache Thrift. O problema ocorre durante uma operação de escrita na função `THeaderTransport::untransform()` ao lidar com a compressão ZLIB. **Recommendations** Atualizar para a versão 0.24.0.