CVE-2022-1941
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2022
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Out of Memory issue in ProtocolBuffers for cpp and python
A parsing vulnerability for the MessageSet type in the ProtocolBuffers versions prior to and including 3.16.1, 3.17.3, 3.18.2, 3.19.4, 3.20.1 and 3.21.5 for protobuf-cpp, and versions prior to and including 3.16.1, 3.17.3, 3.18.2, 3.19.4, 3.20.1 and 4.21.5 for protobuf-python can lead to out of memory failures. A specially crafted message with multiple key-value per elements creates parsing issues, and can lead to a Denial of Service against services receiving unsanitized input. We recommend upgrading to versions 3.18.3, 3.19.5, 3.20.2, 3.21.6 for protobuf-cpp and 3.18.3, 3.19.5, 3.20.2, 4.21.6 for protobuf-python. Versions for 3.16 and 3.17 are no longer updated.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
protobuf-cpp
- Fornecedor
- Google LLC
- Produto
- protobuf-cpp
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| unspecified | affected | custom | Indisponível | 3.16.1 | Nenhuma listada |
| unspecified | affected | custom | Indisponível | 3.17.3 | Nenhuma listada |
| unspecified | affected | custom | Indisponível | 3.18.2 | Nenhuma listada |
| unspecified | affected | custom | Indisponível | 3.19.4 | Nenhuma listada |
| unspecified | affected | custom | Indisponível | 3.20.1 | Nenhuma listada |
| unspecified | affected | custom | Indisponível | 3.21.5 | Nenhuma listada |
protobuf-python
- Fornecedor
- Google LLC
- Produto
- protobuf-python
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| unspecified | affected | custom | Indisponível | 3.16.1 | Nenhuma listada |
| unspecified | affected | custom | Indisponível | 3.17.3 | Nenhuma listada |
| unspecified | affected | custom | Indisponível | 3.18.2 | Nenhuma listada |
| unspecified | affected | custom | Indisponível | 3.19.4 | Nenhuma listada |
| unspecified | affected | custom | Indisponível | 3.20.1 | Nenhuma listada |
| unspecified | affected | custom | Indisponível | 4.21.5 | Nenhuma listada |