漏洞标题
cpp和python中的ProtocolBuffers内存溢出问题
漏洞描述信息
ProtocolBuffers的protobuf-cpp版本在3.16.1，3.17.3，3.18.2，3.19.4，3.20.1和3.21.5，以及protobuf-python版本在3.16.1，3.17.3，3.18.2，3.19.4，3.20.1和4.21.5之前存在MessageSet类型的解析漏洞，可能导致内存不足错误。一个特别构造的消息，其中每个元素包含多个键值对，会导致解析问题，并可能对接收未经筛选输入的服务造成拒绝服务攻击。我们建议升级到protobuf-cpp的3.18.3，3.19.5，3.20.2，3.21.6版本，以及protobuf-python的3.18.3，3.19.5，3.20.2，4.21.6版本。3.16和3.17的版本已不再更新。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
Out of Memory issue in ProtocolBuffers for cpp and python
漏洞描述信息
A parsing vulnerability for the MessageSet type in the ProtocolBuffers versions prior to and including 3.16.1, 3.17.3, 3.18.2, 3.19.4, 3.20.1 and 3.21.5 for protobuf-cpp, and versions prior to and including 3.16.1, 3.17.3, 3.18.2, 3.19.4, 3.20.1 and 4.21.5 for protobuf-python can lead to out of memory failures. A specially crafted message with multiple key-value per elements creates parsing issues, and can lead to a Denial of Service against services receiving unsanitized input. We recommend upgrading to versions 3.18.3, 3.19.5, 3.20.2, 3.21.6 for protobuf-cpp and 3.18.3, 3.19.5, 3.20.2, 4.21.6 for protobuf-python. Versions for 3.16 and 3.17 are no longer updated.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Google protobuf 安全漏洞
漏洞描述信息
Google protobuf是美国谷歌（Google）公司的一种数据交换格式。 Google protobuf protobuf-cpp 和 protobuf-python存在安全漏洞，该漏洞源于在处理特制消息时触发内存不足 (OOM) 故障，从而导致拒绝服务。以下产品及版本受到影响：protobuf-cpp 3.16.1版本及之前版本、3.17.3版本及之前版本、3.18.2版本及之前版本、3.19.4版本及之前版本、3.20.1版本及之前版本、3.21.5版本及之前版本，protobuf-pytho
CVSS信息
N/A
漏洞类别
其他