VDB
BDU%3A2024-04111
BDU%3A2024-04111
PUBLISHED
CVSS 5.400000095367432 MEDIUM
Уязвимость функции protojson.Unmarshal() пакета golang-google-protobuf языка программирования Golang, связанная с циклом с недостижимым условием выхода, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
5.400000095367432
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| ООО «Ред Софт», АО «ИВК», The Go Project, ООО «Открытая мобильная платформа», АО «НППКТ», ООО «РусБИТех-Астра» | РЕД ОС (запись в едином реестре российских программ №3751), АЛЬТ СП 10, golang-google-protobuf, Аврора Центр (запись в едином реестре российских программ №6875), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Платформа контейнеризации «Боцман» (запись в едином реестре российских программ №27958) | |
| ООО «Ред Софт», АО «ИВК», The Go Project, ООО «Открытая мобильная платформа» | РЕД ОС (запись в едином реестре российских программ №3751), АЛЬТ СП 10, golang-google-protobuf, Аврора Центр (запись в едином реестре российских программ №6875) |
Timeline
- May 27, 2024 CVE Published
- May 6, 2026 CVE Updated
References
- https://go-review.googlesource.com/c/protobuf/+/569356 advisory
- https://pkg.go.dev/vuln/GO-2024-2611 advisory
- https://redos.red-soft.ru/support/secure/ url
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://altsp.su/obnovleniya-bezopasnosti/ advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/ url
- https://wiki.astralinux.ru/x/ziLoD advisory
- https://lk.astra.ru/ advisory