PT-2020-17538

CVE-2020-35906

·

Publicado

2020-09-04

·

Atualizado

2025-10-30

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do crate futures-task anteriores à 0.3.6
Descrição
Um problema no crate futures-task pode causar um uso após liberação (use-after-free) em determinadas situações. O problema surge quando a função Waker::wake() é chamada após os dados originais terem sido descartados, devido à ausência de um limite de tempo de vida estático na função waker.
Recomendações
Para versões anteriores à 0.3.6, atualize para a versão 0.3.6 ou posterior para resolver o problema, adicionando um limite de tempo de vida estático aos dados que a função waker recebe.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-R93V-9P5Q-VHPF
RUSTSEC-2020-0060
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾