PT-2026-35699 · Apache · Apache Thrift
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Apache Thrift versões anteriores a 0.23.0
Descrição
Um problema de estouro de inteiro (integer overflow ou wraparound) existe na implementação da linguagem Go do componente TFramedTransport no Apache Thrift. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de dígitos.
Recomendações
Atualizar para a versão 0.23.0.
Exploit
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Thrift