CVE-2017-8359

Google gRPC — zapis poza granicami pamięci przez use-after-free w grpc_call_destroy

CVSS 9.8v3.0pub. 2017-04-30upd. 2026-05-13

Podatność w bibliotece Google gRPC (wersje przed 2017-03-29) umożliwia zapis poza granicami bufora (out-of-bounds write) na stercie poprzez mechanizm use-after-free powiązany z funkcją grpc_call_destroy. Luka otrzymała ocenę krytyczną (CVSS 9.8) i może zostać wykorzystana zdalnie bez żadnego uwierzytelnienia.

▸ Pokaż oryginał (EN)

Google gRPC before 2017-03-29 has an out-of-bounds write caused by a heap-based use-after-free related to the grpc_call_destroy function in core/lib/surface/call.c.

🤖 Analiza AI

Jak działa

Błąd wynika z nieprawidłowego zarządzania pamięcią w funkcji grpc_call_destroy znajdującej się w pliku core/lib/surface/call.c. Po zwolnieniu obszaru pamięci na stercie (heap) biblioteka nadal odwołuje się do tego obszaru (use-after-free), co prowadzi do zapisu danych poza przeznaczonymi granicami bufora (CWE-787). Atakujący może wywołać tę sytuację zdalnie, przesyłając odpowiednio spreparowane żądania do usługi korzystającej z podatnej wersji gRPC.

Skutki

Atakujący może uzyskać pełną kontrolę nad procesem serwera — potencjalnie prowadząc do wykonania dowolnego kodu (RCE), ujawnienia poufnych danych lub całkowitej niedostępności usługi (awaria procesu).

Mitygacja

Należy zaktualizować bibliotekę gRPC do wersji zawierającej poprawkę wprowadzoną po 2017-03-29. Szczegóły dostępne w referencji: https://github.com/grpc/grpc/pull/10353. Jeśli natychmiastowa aktualizacja jest niemożliwa, należy ograniczyć dostęp sieciowy do usług korzystających z podatnej wersji gRPC.