PT-2020-17640
CVE-2020-36459
·
Publicado
2020-12-09
·
Atualizado
2021-08-25
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do crate dces até 09/12/2020
Descrição
Foi descoberta uma falha no crate dces em que o tipo World está marcado como Send, mas não possui limites em seus
EntityStore e ComponentStore. Isso permite que EntityStore e ComponentStores não seguros para threads sejam enviados entre threads e causem disputas de dados.Recomendações
Para versões até 09/12/2020, considere restringir o uso do tipo
World para impedir o envio de EntityStore e ComponentStores não seguros para threads entre threads até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾