Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Framed transport and binary protocol size read buffers from a peer-declared length without a limit (multi-language)
Improper handling of length parameter inconsistency, Uncaught exception, Inefficient Algorithmic Complexity, Memory allocation with excessive size value, Initialization of a resource with an insecure default vulnerability in Apache Thrift Python, Ruby, Erlang, Lua, Dart, JavaME, Perl, PHP and D language bindings.
This issue affects Apache Thrift: before 0.25.0.
Users are recommended to upgrade to version 0.25.0, which fixes the issue.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Apache Thrift
Fornecedor
Apache Software Foundation
Produto
Apache Thrift
Plataformas
Desconhecido
Status padrão
unaffected
Pacote
thrift
Coleção do pacote
https://pypi.python.org
Apache Thrift · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
0.25.0
Indisponível
Nenhuma listada
Apache Thrift
Fornecedor
Apache Software Foundation
Produto
Apache Thrift
Plataformas
Desconhecido
Status padrão
unaffected
Pacote
thrift
Coleção do pacote
https://rubygems.org
Apache Thrift · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
0.25.0
Indisponível
Nenhuma listada
Apache Thrift
Fornecedor
Apache Software Foundation
Produto
Apache Thrift
Plataformas
Desconhecido
Status padrão
unaffected
Pacote
erlang bindings
Apache Thrift · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
0.25.0
Indisponível
Nenhuma listada
Apache Thrift
Fornecedor
Apache Software Foundation
Produto
Apache Thrift
Plataformas
Desconhecido
Status padrão
unaffected
Pacote
lua bindings
Apache Thrift · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
0.25.0
Indisponível
Nenhuma listada
Apache Thrift
Fornecedor
Apache Software Foundation
Produto
Apache Thrift
Plataformas
Desconhecido
Status padrão
unaffected
Pacote
dart bindings
Apache Thrift · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
0.25.0
Indisponível
Nenhuma listada
Apache Thrift
Fornecedor
Apache Software Foundation
Produto
Apache Thrift
Plataformas
Desconhecido
Status padrão
unaffected
Pacote
javaME bindings
Apache Thrift · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
0.25.0
Indisponível
Nenhuma listada
Apache Thrift
Fornecedor
Apache Software Foundation
Produto
Apache Thrift
Plataformas
Desconhecido
Status padrão
unaffected
Pacote
D bindings
Apache Thrift · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
0.25.0
Indisponível
Nenhuma listada
Apache Thrift
Fornecedor
Apache Software Foundation
Produto
Apache Thrift
Plataformas
Desconhecido
Status padrão
unaffected
Pacote
Thrift
Coleção do pacote
https://cpan.org/modules
Apache Thrift · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
0.25.0
Indisponível
Nenhuma listada
Apache Thrift
Fornecedor
Apache Software Foundation
Produto
Apache Thrift
Plataformas
Desconhecido
Status padrão
unaffected
Pacote
apache/thrift
Coleção do pacote
https://packagist.org
Apache Thrift · Fatos de produtos e versões por escopo