PT-2020-6635

CVE-2020-36465

·

Publicado

2020-04-09

·

Atualizado

2021-08-25

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do crate generic-array anteriores à 0.13.3
Descrição
O problema está relacionado ao crate generic-array para Rust, no qual a macro arr! é usada para estender a duração de vida, violando a solidez do código. Isso pode levar a cenários de corrupção de memória, provavelmente do tipo “use-after-free”. A exploração desse problema permite que um invasor remoto cause uma negação de serviço.
Recomendações
Para versões anteriores à 0.13.3, atualize para a versão 0.13.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da macro arr! para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-3358-4F7F-P4J4
OPENSUSE-SU-2024:11751-1
RUSTSEC-2020-0146
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾