PT-2021-22000

CVE-2021-38192

Publicado

2021-07-08

Atualizado

2021-08-25

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Versões do prost-types anteriores à 0.8.0

Descrição:

Foi detectada uma falha no crate prost-types, na qual pode ocorrer um estouro de memória durante a conversão de Timestamp para SystemTime. Isso é causado por um bug que permite que entradas não confiáveis provoquem um estouro de memória e um erro de pânico durante o processo de conversão.

Recomendações:

Para resolver o problema, atualize para o prost-types v0.8 e mude o uso de From<Timestamp> for SystemTime para TryFrom<Timestamp> for SystemTime.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-190: Integer Overflow or Wraparound

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados