Katalog podatności CVE

Bindings JavaME Apache Thrift przed wersją 0.25.0 zawierają podatność na alokację zasobów bez limitów lub ograniczeń, co może prowadzić do wyczerpania zasobów.

Bindings Ruby Apache Thrift przed wersją 0.25.0 zawierają podatność na alokację zasobów bez limitów lub ograniczeń, co może prowadzić do wyczerpania zasobów.

Bindings Lua Apache Thrift przed wersją 0.25.0 zawierają podatność na alokację zasobów bez limitów oraz nieefektywną złożoność algorytmiczną, co może prowadzić do wyczerpania zasobów i spowolnienia.

Podatność polegająca na nieskończonej pętli w bindingu Pythona Apache Thrift. Problem dotyczy wersji przed 0.25.0. Zalecane jest uaktualnienie do wersji 0.25.0.

Podatność polegająca na nieskończonej pętli w bindingu c_glib Apache Thrift. Problem dotyczy wersji przed 0.25.0. Zalecane jest uaktualnienie do wersji 0.25.0.

Podatność w bindings nodejs i D języka Apache Thrift polegająca na nieprawidłowym przydzielaniu pamięci na podstawie długości ramki bez sprawdzenia, czy dane dotarły. Atakujący może wysłać małą ramkę, która powoduje przydzielenie ogromnej ilości pamięci (nawet 2 GiB). Problem dotyczy wersji przed 0.25.0.

Podatność niekontrolowanej rekurencji w bindingu Go Apache Thrift. Gdy ramka nie zawiera danych, transport czyta kolejną ramkę i wywołuje Read ponownie, co może prowadzić do przekroczenia limitu stosu i awarii całego procesu. Problem dotyczy wersji przed 0.25.0.

Podatność polegająca na dereferencji wskaźnika NULL oraz użyciu niezainicjalizowanej zmiennej w bindingu c_glib Apache Thrift. Problem dotyczy wersji przed 0.25.0.

Podatność w procedurze skip protokołu w kilku bindings Apache Thrift, która nie stosuje limitu rekurencji, co pozwala na głębokie zagnieżdżenie nieznanych pól i wyczerpanie stosu. Dotyczy akceleratora C++ w Pythonie, bibliotek PHP, Perla, Lua, Smalltalk i OCaml. Problem dotyczy wersji przed 0.25.0.

Podatność przepełnienia bufora na stosie oraz przepełnienia liczby całkowitej w bindingu PHP Apache Thrift. Problem dotyczy wersji przed 0.25.0.

Podatność dostępu do niezainicjalizowanego wskaźnika w bindingu c_glib Apache Thrift. Problem dotyczy wersji przed 0.25.0.

Podatność polegająca na alokacji zasobów bez ograniczeń lub limitów w bindings C++, Java, Go, netstd, Python i Delphi Apache Thrift. Problem dotyczy wersji przed 0.25.0.

Podatność polegająca na alokacji zasobów bez ograniczeń lub limitów w bindingu Go Apache Thrift. Problem dotyczy wersji przed 0.25.0.

Podatność w bindingu Java Apache Thrift polega na alokacji zasobów bez ograniczeń lub throttlingu. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w ProcessOnes XMMP Server ejabberd w wersji <= 26.04 pozwala atakującemu na podszycie się pod dowolnego użytkownika poprzez niezwalidowany parametr authzid w mechanizmie SASL-PLAIN. Problem dotyczy uwierzytelniania i może prowadzić do przejęcia tożsamości.

Podatność w bindingu NodeJS Apache Thrift dotyczy nieobsłużonego wyjątku i nieprawidłowego obsługiwania warunków wyjątkowych. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu Lua Apache Thrift dotyczy nieefektywnej złożoności wyrażeń regularnych oraz nieefektywnej złożoności algorytmicznej. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu Erlang Apache Thrift dotyczy niekontrolowanej rekurencji oraz alokacji zasobów bez ograniczeń lub throttlingu. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu PHP Apache Thrift dotyczy nieefektywnej złożoności algorytmicznej. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu Dart Apache Thrift dotyczy alokacji zasobów bez ograniczeń lub throttlingu. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.