| 概要 | Any project that parses untrusted Protocol Buffers data containing an arbitrary number of nested groups / series of SGROUP tags can corrupted by exceeding the stack limit i.e. StackOverflow. Parsing nested groups as unknown fields with DiscardUnknownFieldsParser or Java Protobuf Lite parser, or against Protobuf map fields, creates unbounded recursions that can be abused by an attacker. |
|---|---|
| 公表日 | 2024年9月19日10:15 |
| 登録日 | 2024年9月19日16:00 |
| 最終更新日 | 2024年9月20日21:30 |
| タイトル | Google の protobuf 等複数ベンダの製品における境界外書き込みに関する脆弱性 |
|---|---|
| 概要 | Google の protobuf 等複数ベンダの製品には、境界外書き込みに関する脆弱性が存在します。 |
| 想定される影響 | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年9月19日0:00 |
| 登録日 | 2025年7月31日11:50 |
| 最終更新日 | 2025年7月31日11:50 |
| protobuf 28.2 |
| protobuf 3.25.5 |
| protobuf 4.27.5 |
| protobuf 4.28.2 |
| protobuf-java 3.25.5 |
| protobuf-java 4.27.5 |
| protobuf-java 4.28.2 |
| protobuf-javalite 3.25.5 |
| protobuf-javalite 4.27.5 |
| protobuf-javalite 4.28.2 |
| protobuf-kotlin 3.25.5 |
| protobuf-kotlin 4.27.5 |
| protobuf-kotlin 4.28.2 |
| protobuf-kotlin-lite 3.25.5 |
| protobuf-kotlin-lite 4.27.5 |
| protobuf-kotlin-lite 4.28.2 |
| NetApp |
| Active IQ Unified Manager |
| BlueXP |
| ontap tools 10 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年07月31日] 掲載 |
2025年7月31日11:50 |