Status do registro Publicado
Ano do identificador (não é o ano de publicação) 2024
Publicação na fonte 19 de set. de 2024
Atualização na fonte 8 de set. de 2025
Importado pelo cveboard 24 de out. de 2026
Texto da CNA em inglês Stack overflow in Protocol Buffers Java Lite
Any project that parses untrusted Protocol Buffers data containing an arbitrary number of nested groups / series of SGROUP tags can corrupted by exceeding the stack limit i.e. StackOverflow. Parsing nested groups as unknown fields with DiscardUnknownFieldsParser or Java Protobuf Lite parser, or against Protobuf map fields, creates unbounded recursions that can be abused by an attacker.
Fatos de produtos e versões por escopo Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Protocol Buffers
Fornecedor Google
Produto Protocol Buffers
Plataformas Desconhecido
Status padrão unaffected
Protocol Buffers · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedcustom 28.2 Indisponível Nenhuma listada
protobuf-java
Fornecedor Google
Produto protobuf-java
Plataformas Desconhecido
Status padrão unaffected
Coleção do pacote https://mvnrepository.com/artifact/com.google.protobuf/protobuf-java
protobuf-java · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedcustom 3.25.5 Indisponível Nenhuma listada 0 affectedcustom 4.27.5 Indisponível Nenhuma listada 0 affectedcustom 4.28.2 Indisponível Nenhuma listada
protobuf-javalite
Fornecedor Google
Produto protobuf-javalite
Plataformas Desconhecido
Status padrão unaffected
protobuf-javalite · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedcustom 3.25.5 Indisponível Nenhuma listada 0 affectedcustom 4.27.5 Indisponível Nenhuma listada 0 affectedcustom 4.28.2 Indisponível Nenhuma listada
protobuf-kotlin
Fornecedor Google
Produto protobuf-kotlin
Plataformas Desconhecido
Status padrão unaffected
protobuf-kotlin · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedcustom 3.25.5 Indisponível Nenhuma listada 0 affectedcustom 4.27.5 Indisponível Nenhuma listada 0 affectedcustom 4.28.2 Indisponível Nenhuma listada
protobuf-kotllin-lite
Fornecedor Google
Produto protobuf-kotllin-lite
Plataformas Desconhecido
Status padrão unaffected
protobuf-kotllin-lite · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedcustom 3.25.5 Indisponível Nenhuma listada 0 affectedcustom 4.27.5 Indisponível Nenhuma listada 0 affectedcustom 4.28.2 Indisponível Nenhuma listada
google-protobuf [JRuby Gem]
Fornecedor Google
Produto google-protobuf [JRuby Gem]
Plataformas Desconhecido
Status padrão unaffected
Coleção do pacote https://rubygems.org/gems/google-protobuf
google-protobuf [JRuby Gem] · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedcustom 3.25.5 Indisponível Nenhuma listada 0 affectedcustom 4.27.5 Indisponível Nenhuma listada 0 affectedcustom 4.28.2 Indisponível Nenhuma listada