CVE-2024-27094

openzeppelin contracts, openzeppelin contracts upgradeable

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-27094

Katalog CVE

CVSS 7.4 · High EPSS 0,76%

Kerentanan Out-of-bounds Read pada openzeppelin contracts, openzeppelin contracts upgradeable. Skor CVSS 3.1 7.4 (High) menurut NVD.

Deskripsi (NVD)

OpenZeppelin Contracts is a library for secure smart contract development. The `Base64.encode` function encodes a `bytes` input by iterating over it in chunks of 3 bytes. When this input is not a multiple of 3, the last iteration may read parts of the memory that are beyond the input buffer. The vulnerability is fixed in 5.0.2 and 4.9.6.

Rincian

Terbit di NVD
21 Maret 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.4 (High), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-125: Out-of-bounds Read
EPSS (30 hari)
0,76% peluang dieksploitasi; lebih tinggi dari 54,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
openzeppelin contracts Versi 4.5.0 hingga sebelum 4.9.6
openzeppelin contracts Versi 5.0.0 hingga sebelum 5.0.2
openzeppelin contracts upgradeable Versi 4.5.0 hingga 4.9.6
openzeppelin contracts upgradeable Versi 5.0.0 hingga sebelum 5.0.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.