PT-2020-17589

CVE-2020-36217

·

Publicado

2020-11-10

·

Atualizado

2021-08-25

Descrição por

CVSS 3.1
5.9
Média
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do may queue até 10/11/2020
Descrição
Um problema no crate may queue para Rust pode causar corrupção de memória devido à falta de limites em sua característica Send ou Sync. Isso permite que tipos não-Sync, como Cell, sejam compartilhados entre threads, levando a comportamento indefinido e corrupção de memória em programas concorrentes.
Recomendações
Para versões do may queue até 10/11/2020, considere restringir o tipo Queue apenas a tipos Sendable e Syncable para evitar corrupção de memória. Como solução temporária, evite usar o tipo Queue com tipos não-Sync, como Cell, em programas concorrentes até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-PPHF-F93W-GC84
RUSTSEC-2020-0111
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾