CVE-2023-24535 in protobuf

Zusammenfassung

von VulDB • 26.06.2026

Das Parsen ungültiger Nachrichten kann zu einem Panic führen. Das Parsen einer Nachricht im Textformat, die eine potenzielle Zahl enthält, bestehend aus einem Minuszeichen, einem oder mehreren Leerzeichen und keiner weiteren Eingabe, verursacht einen Panic.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 25.01.2023
• Veröffentlichung: 09.06.2023
• Moderieren: akzeptiert
• Eintrag: VDB-223130
• CPE: bereit
• CWE: CWE-404 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01089
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24535
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24535/