PT-2024-25021 · Envoy · Envoy
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Envoy (versões afetadas não especificadas)
Descrição
Foi observada uma falha no
EnvoyQuicServerStream::OnInitialHeadersComplete() devido a um problema de uso após liberação de memória. Isso ocorre quando o QUICHE continua a enviar cabeçalhos de solicitação após a chamada de StopReading() no fluxo. O ActiveStream no HCM pode ser destruído após StopReading(), e chamadas subsequentes do QUICHE podem causar um erro de uso após liberação.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Envoy