Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el archivo plugin/unmarshal/unmarshal.go en GoGo Protobuf (CVE-2021-3121)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/01/2021
Última modificación:
07/11/2023

Descripción

Se detectó un problema en GoGo Protobuf versiones anteriores a 1.3.2. El archivo plugin/unmarshal/unmarshal.go carece de determinada comprobación de índice, también se conoce como el problema "skippy peanut butter"

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:golang:protobuf:*:*:*:*:*:*:*:* 1.3.2 (excluyendo)
cpe:2.3:a:hashicorp:consul:*:*:*:*:-:*:*:* 1.8.15 (excluyendo)
cpe:2.3:a:hashicorp:consul:*:*:*:*:enterprise:*:*:* 1.8.15 (excluyendo)
cpe:2.3:a:hashicorp:consul:*:*:*:*:-:*:*:* 1.9.0 (incluyendo) 1.9.9 (excluyendo)
cpe:2.3:a:hashicorp:consul:*:*:*:*:enterprise:*:*:* 1.9.0 (incluyendo) 1.9.9 (excluyendo)
cpe:2.3:a:hashicorp:consul:*:*:*:*:-:*:*:* 1.10.0 (incluyendo) 1.10.2 (excluyendo)
cpe:2.3:a:hashicorp:consul:*:*:*:*:enterprise:*:*:* 1.10.0 (incluyendo) 1.10.2 (excluyendo)