CVE-2020-11105

USC iLab cereal versões 1.3.0 e anteriores

Foi detectada uma falha no USC iLab cereal, onde é utilizado o armazenamento em cache de valores std::shared ptr, empregando o endereço do ponteiro bruto como identificador único. Isso se torna problemático se uma variável std::shared ptr sair do escopo e for liberada, e uma nova std::shared ptr for alocada no mesmo endereço. Como resultado, a fidelidade da serialização passa a depender do layout da memória, e nem sempre é possível esperar que variáveis std::shared ptr serializadas sejam deserializadas de volta aos seus valores originais. Isso pode ter várias consequências, dependendo do contexto em que se manifesta.

Para as versões 1.3.0 e anteriores do USC iLab cereal, considere atualizar para uma versão que resolva essa questão, pois a implementação atual pode levar a um comportamento imprevisível devido à dependência do layout da memória para a fidelidade da serialização.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.