Уязвимость функции core/lib/iomgr/error.c системы удалённого вызова процедур Google gRPC связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать повреждение памяти и выполнить произвольный код
Использование рекомендаций:
Для Google Chrome:
https://github.com/grpc/grpc/pull/10492
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=1018
Для программных продуктов IBM:
https://www.ibm.com/blogs/psirt/security-bulletin-ibm-security-verify-information-queue-uses-a-google-grpc-framework-with-multiple-vulnerabilities-cve-2017-7860-cve-2017-7861-cve-2017-9431/
| Балл | 10 — критическая опасность |