PT-2024-40265 · Libafl · Libafl

Publicado

2024-12-23

·

Atualizado

2024-12-23

CVSS v4.0

6.9

Média

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas:
Versões da LibAFL anteriores à 0.11.2
Descrição:
O problema decorre do uso indevido da API slice::from raw parts mut, em que um ponteiro fica desalinhado devido a uma conversão direta de u8 para um ponteiro bruto u16, levando a um comportamento incorreto. O problema é resolvido utilizando align offset para garantir o alinhamento do endereço de memória de u16 a 2 bytes.
Recomendações:
Para versões anteriores à 0.11.2, atualize para a versão 0.11.2 ou posterior para resolver o problema. Como solução temporária, considere usar align offset para alinhar os endereços de memória a 2 bytes para u16, a fim de minimizar o risco de exploração.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GHSA-F7QJ-V3VP-4856

Produtos afetados

Libafl