취약점

영향

배열, 문자열 또는 바이트(BLOB) 유형을 역직렬화할 때 zserio는 먼저 변수의 크기를 읽은 다음 데이터를 로드하는 데 충분한 메모리를 할당합니다. 크기는 항상 신뢰되기 때문에 큰 크기 값을 가진 데이터 파일을 생성하여 이를 악용할 수 있으며 이로 인해 zserio 런타임이 많은 양의 메모리를 할당하게 됩니다.

패치

이 커밋을 신청하세요.

해결 방법

• 신뢰할 수 없는 소스의 zserio 데이터를 허용하지 마십시오.
• 보안 전송 프로토콜(예: TLS)을 사용합니다.