一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属组件：thrift

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞公开时间：

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

Apache Thrift 0.9.3版本至0.12.0版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.mainline:受影响

2.openEuler-20.03-LTS-Next:受影响

3.openEuler-20.03-LTS-SP1:受影响

4.openEuler-20.09:受影响

5.openEuler-20.03-LTS:不受影响

三、漏洞修复

安全公告链接：https://openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1017

一、漏洞信息

漏洞编号：[CVE-2019-0210](https://nvd.nist.gov/vuln/detail/CVE-2019-0210)

漏洞归属的版本：0.10.0

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-0210