CVE-2024-2410
Use after free in C++ protobuf
概要
Use after free in C++ protobuf
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
The JsonToBinaryStream() function is part of the protocol buffers C++ implementation and is used to parse JSON from a stream. If the input is broken up into separate chunks in a certain way, the parser will attempt to read bytes from a chunk that has already been freed.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- BellSoft Alpaquita BELL-CVE-2024-2410 protobuf
参照URL
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- web github.com