CVE-2026-61695
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Wire zapewnia gRPC i bufory protokołów dla systemów Android, Kotlin, Swift i Java. W wersjach wcześniejszych niż 6.4.1 i 7.0.0-alpha04 środowisko wykonawcze Wire'a Swift ProtoReader.skipGroup(expectedEndTag:unknownFieldsWriter:) akceptuje ujemną długość pola LENGTH_DELIMITED w nieznanym polu START_GROUP. ProtoReader.readData() przekazuje ujemną liczbę do metody ReadBuffer.readData(count:), której sprawdzenie tylko górnej granicy pozwala wartości dotrzeć do Foundation Data(bytes:count:) i wyzwolić nieodwracalną pułapkę procesu zamiast możliwego do przechwycenia ProtoDecoder.Error. Dowolny proces Swift dekodujący niezaufane bajty protobuf może ulec awarii bez uwierzytelnienia, interakcji użytkownika lub znajomości schematu docelowego. Ten problem został rozwiązany w wersjach 6.4.1 i 7.0.0-alpha04.
>_ Słabości (CWE)
>_ Referencje
- https://github.com/square/wire/commit/24043b6b3a5e5974a978f2745b76d50b31407c1c
- https://github.com/square/wire/commit/81ff7f24a6795d9a8be2e03f272b2d979a5d2c7e
- https://github.com/square/wire/pull/3616
- https://github.com/square/wire/releases/tag/6.4.1
- https://github.com/square/wire/releases/tag/7.0.0-alpha04
- https://github.com/square/wire/security/advisories/GHSA-86wm-r4c5-2rc9
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org