CVE:CVE-2022-1941
CNNVD:CNNVD-202209-2291
Google protobuf是美国谷歌（Google）公司的一种数据交换格式。
Google protobuf protobuf-cpp 和 protobuf-python存在安全漏洞，该漏洞源于在处理特制消息时触发内存不足 (OOM) 故障，从而导致拒绝服务。以下产品及版本受到影响：protobuf-cpp 3.16.1版本及之前版本、3.17.3版本及之前版本、3.18.2版本及之前版本、3.19.4版本及之前版本、3.20.1版本及之前版本、3.21.5版本及之前版本，protobuf-python 3.16.1版本及之前版本、3.17.3版本及之前版本、3.18.2版本及之前版本、3.19.4版本及之前版本、3.20.1版本及之前版本、4.21.5版本及之前版本。
solution:Upgrade google protobuf-cpp to a higher version than 3.18.3,3.19.5,3.20.2,3.21.6,and avoid the version (,3.18.3),[3.19.0,3.19.5),[3.20.0,3.20.2),[3.21.0,3.21.6); Upgrade google protobuf-python to a higher version than 3.18.3,3.19.5,3.20.2,4.21.6,and avoid the version (,3.18.3),[3.19.0,3.19.5),[3.20.0,3.20.2),[4.0.0,4.21.6); Upgrade fedoraproject fedora to a higher version than 36,37,and avoid the version 36,37; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0