CVE-2022-24675 in Google

Riassunto

di VulDB • 03/07/2026

La funzione encoding/pem nelle versioni di Go precedenti alla 1.17.9 e nella serie 1.8.x precedenti alla 1.8.1 presenta un'overflow dello stack (stack overflow) durante la decodifica in presenza di una grande quantità di dati PEM.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 08/02/2022
• Divulgazione: 20/04/2022
• Moderazione: accettato
• Voce: VDB-198245
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.09950
• KEV: no
• Attività: basso
• Settore: Insurance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24675
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24675/