CVE-2020-36466

Versões do crate cgc até 10/12/2020

O problema diz respeito à implementação de Ptr no crate cgc, que implementa Send e Sync para todos os tipos. Isso pode levar a corridas de dados ao enviar tipos não seguros para threads entre threads. Além disso, Ptr::get viola as regras de aliases mutáveis ao retornar múltiplas referências mutáveis ao mesmo objeto, e Ptr::write utiliza gravações não atômicas no ponteiro subjacente, levando a potenciais corridas de dados quando usado entre threads.

Como solução temporária, considere desativar a implementação Ptr até que um patch esteja disponível.

Restrinja o acesso às funções Ptr::get e Ptr::write para minimizar o risco de exploração.

Evite usar a implementação Ptr entre threads até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.