GO-2022-0220

vendorUSosv

DLL injection on Windows in runtime and syscall

Advisory ansehen veröffentlicht 2022-05-25Lizenz: per source

Go on Windows misused certain LoadLibrary functionality, leading to DLL injection.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-9634US	high7.8	3.11% (88th)	—	2019-03-08
Go through 1.12 on Windows misuses certain LoadLibrary functionality, leading to DLL injection.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/165798FIX
https://go.dev/issue/28978REPORT
https://go.googlesource.com/go/+/9b6e9f0c8c66355c0f0575d808b32f52c8c6d21cFIX
https://groups.google.com/g/golang-announce/c/z9eTD34GEIs/m/Z_XmhTrVAwAJWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan