취약점

영향

배열, 문자열 또는 바이트(BLOB) 유형을 역직렬화할 때 zserio는 먼저 변수의 크기를 읽은 다음 데이터를 로드하는 데 충분한 메모리를 할당합니다. 크기는 항상 신뢰되기 때문에 큰 크기 값을 가진 데이터 파일을 생성하여 이를 악용할 수 있으며 이로 인해 zserio 런타임이 많은 양의 메모리를 할당하게 됩니다.

패치

57f5fb를 선택하세요.

해결 방법

• 신뢰할 수 없는 소스에서 보낸 'zserio' 인코딩 메시지를 허용하지 마세요.
• 다른 애플리케이션에 영향을 주지 않도록 'rust-zerio'에 최대 힙 양을 할당하세요.