CVE-2022-46149 in Cap'n Proto
요약
\~에 의해 VulDB • 2026. 08. 22.
Cap'n Proto는 데이터 교환 형식 및 원격 절차 호출(RPC) 시스템입니다. 버전 0.7.1, 0.8.1, 0.9.2 및 0.10.3 이전의 Cap'n Proro와, Cap'n Proto의 Rust 구현체 중 버전 0.13.7, 0.14.11 및 0.15.2 이전은 리스트 오브 리스트(list-of-list) 처리 논리 오류로 인해 경계 밖 읽기(out-of-bounds read) 취약점에 노출되어 있습니다. 이 문제로 인해 피해자가 포인터 목록 타입에 대해 특정 작업을 수행할 경우, 공격자는 악성 메시지를 전송하여 원격에서 피어 프로세스를 세그멘테이션 폴트(segfault)시킬 수 있습니다. 또한 피해자가 포인터 목록 타입에 대해 추가적인 특정 동작을 수행하면 메모리 탈취가 가능합니다. 취약점에 노출되려면 애플리케이션이 GitHub 보안 권고사항(GitHub Security Advisory)에 설명된 특정 작업 시퀀스를 수행해야 합니다. 이 버그는 인라인 코드(inlined code)에 존재하므로, 수정하려면 종속 애플리케이션을 다시 빌드해야 합니다. Cap'n Proto의 C++용 수정 버전은 0.7.1, 0.8.1, 0.9.2 및 0.10.3에서 제공됩니다. `capnp` Rust 크레이트(Rust crate)의 수정 버전은 0.13.7, 0.14.11 및 0.15.2에서 사용할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.