Към съдържанието
Търсене

CVE-2023-29404: Go toolchain cmd/go

9.8

CVSS 3.1

1,8%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The go command may execute arbitrary code at build time when using cgo. This may occur when running "go get" on a malicious module, or when running any other command which builds untrusted code. This is can by triggered by linker flags, specified via a "#cgo LDFLAGS" directive. The arguments for a number of flags which are non-optional are incorrectly considered optional, allowing disallowed flags to be smuggled through the LDFLAGS sanitization. This affects usage of both the gc and gccgo compilers.

Засегнати продукти

  • Go toolchain cmd/go: преди 1.19.10; 1.20.0-0 преди 1.20.5

История

  • 8 юни 2023 Публикувано

Други уязвимости в Go toolchain cmd/go

Първоизточници

CVE-2023-29404: Go toolchain cmd/go | freedomonline.bg