正文

Google Go 安全漏洞

admin
admin V管理员 /0 评论 /13 阅读
0306
此篇文章发布距今已超过1160天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Google Go 安全漏洞

  • CNNVD编号：CNNVD-202110-070
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2021-39293
  • 漏洞类型： 其他
  • 发布时间： 2021-10-04
  • 威胁类型：
  • 更新时间： 2021-12-02
  • 厂        商：
  • 漏洞来源：

漏洞简介

Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。

Google Go 存在安全漏洞，攻击者可以通过ZIP NewReader/OpenReader触发Go的整数溢出，以触发拒绝服务，并可能运行代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.auscert.org.au/bulletins/ESB-2021.3328

参考网址

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.4059

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3328

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Go-integer-overflow-via-ZIP-NewReader-OpenReader-36580

受影响实体

    暂无


补丁

  • Google Go 安全漏洞的修复措施
    <!--
    2021-10-4
    -->