CVE-2013-10005: socks5 project socks5

csirt@kutim:~/threat-intel/cve/CVE-2013-10005

CVSS 7.5 · High EPSS 0,80%

Kerentanan Loop with Unreachable Exit Condition ('Infinite Loop') pada socks5 project socks5. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The RemoteAddr and LocalAddr methods on the returned net.Conn may call themselves, leading to an infinite loop which will crash the program due to a stack overflow.

Rincian

Terbit di NVD: 27 Desember 2022
Terakhir diubah: 16 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop')
EPSS (30 hari): 0,80% peluang dieksploitasi; lebih tinggi dari 55,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
socks5 project	socks5	Semua versi sebelum 2013-08-07

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://pkg.go.dev/vuln/GO-2020-0024 patch · advisory vendor
https://github.com/btcsuite/go-socks/commit/233bccbb1abe02f05750f7ace66f5bffdb13defc patch · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.