Уязвимость функции gpr_free в core/lib/support/alloc.c системы удалённого вызова процедур Google gRPC, связанная с записью за границами буфера, позволяющая нарушителю вызвать повреждение памяти и выполнить произвольный код

Уязвимость функции gpr_free в core/lib/support/alloc.c системы удалённого вызова процедур Google gRPC связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать повреждение памяти и выполнить произвольный код в целевой системе с помощью специально сформированного файла

CVE: CVE-2017-7861
CVSS v2.0: 10