CVE-2020-11104

USC iLab cereal versões 1.3.0 e anteriores

Foi detectada uma falha na serialização de uma variável long double inicializada em C/C++ para um BinaryArchive ou PortableBinaryArchive, que causa o vazamento de vários bytes de memória da pilha ou do heap. Isso pode revelar informações confidenciais, como o layout da memória ou chaves privadas, se o arquivo for distribuído fora de um contexto confiável.

Para as versões 1.3.0 e anteriores, considere restringir a distribuição de arquivos a contextos confiáveis para minimizar o risco de exploração. Como solução temporária, evite serializar variáveis long double inicializadas em C/C++ em BinaryArchive ou PortableBinaryArchive até que um patch esteja disponível.