阿里云漏洞库

CVE编号

CVE-2019-11938

利用情况

暂无

补丁情况

N/A

披露时间

2020-03-11

Java Facebook Thrift服务器在收到声明容器大小大于有效负载的消息时不会出错。因此，恶意客户端可以发送短消息，这将导致大量内存分配，可能导致拒绝服务。这个问题影响到v2019.12.09.00之前的Facebook Thrift。

厂商已发布了漏洞修复程序，请及时关注更新：
https://www.facebook.com/security/advisories/cve-2019-11938

参考链接
https://github.com/facebook/fbthrift/commit/08c2d412adb214c40bb03be7587057b25d053030
https://github.com/facebook/fbthrift/commit/71c97ffdcb61cccf1f8267774e873e21ebd3ebd3
https://www.facebook.com/security/advisories/cve-2019-11938

CWE-ID	漏洞类型
CWE-770	不加限制或调节的资源分配