CVE-2021-46879 in Fluent Bit
Tóm tắt
Bởi VulDB • 13/07/2026
Đã phát hiện một vấn đề trong Treasure Data Fluent Bit 1.7.1: việc sử dụng sai biến để lấy dữ liệu msgpack dẫn đến lỗi tràn bộ nhớ heap (heap overflow) trong hàm flb_msgpack_gelf_value_ext. Kẻ tấn công có thể tạo ra một tệp độc hại và dụ nạn nhân mở tệp này bằng phần mềm, kích hoạt lỗi tràn bộ nhớ heap và thực thi mã tùy ý trên hệ thống mục tiêu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.