PT-2020-6635
CVE-2020-36465
·
Publicado
2020-04-09
·
Atualizado
2021-08-25
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do crate generic-array anteriores à 0.13.3
Descrição
O problema está relacionado ao crate generic-array para Rust, no qual a macro arr! é usada para estender a duração de vida, violando a solidez do código. Isso pode levar a cenários de corrupção de memória, provavelmente do tipo “use-after-free”. A exploração desse problema permite que um invasor remoto cause uma negação de serviço.
Recomendações
Para versões anteriores à 0.13.3, atualize para a versão 0.13.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da macro
arr! para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾