Cap'n Proto 存在越界读取漏洞

漏洞描述

Cap'n Proto 是一个支持快速数据格式交换的 RPC 系统。

Cap'n Proto 受影响版本中由于 capnp/layout.c++ 和 capnp/layout.h 类处理列表的逻辑错误导致存在越界读取漏洞，攻击者可通过发送恶意消息，当用户使用指针类型列表执行处理恶意消息时触发漏洞。应用程序在执行特定的操作序列前提下，攻击者可利用此漏洞获取目标系统敏感信息，或远程执行恶意代码。

漏洞名称	Cap'n Proto 存在越界读取漏洞
漏洞类型	跨界内存读
发现时间	2022-12-01
漏洞影响广度	极小
MPS编号	MPS-2022-65542
CVE编号	CVE-2022-46149
CNVD编号	-

影响范围

capnproto@[0.9.0, 0.9.2)

capnproto@[0.8.0, 0.8.1)

capnproto@[0.10.0, 0.10.3)

capnproto@[0.7.0, 0.7.1)

修复方案

将组件 capnproto 升级至 0.7.1 及以上版本

将组件 capnproto 升级至 0.9.2 及以上版本

将组件 capnproto 升级至 0.8.1 及以上版本

将组件 capnproto 升级至 0.10.3 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-2022-65542

https://nvd.nist.gov/vuln/detail/CVE-2022-46149

https://github.com/capnproto/capnproto/security/advisories/GHSA-qqff-4vw4-f6hx

https://github.com/capnproto/capnproto/commit/25d34c67863fd960af34fc4f82a7ca3362ee74b9

    

情报订阅

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：

https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见：

https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc