PT-2024-40265 · Libafl · Libafl
Publicado
2024-12-23
·
Atualizado
2024-12-23
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas:
Versões da LibAFL anteriores à 0.11.2
Descrição:
O problema decorre do uso indevido da API
slice::from raw parts mut, em que um ponteiro fica desalinhado devido a uma conversão direta de u8 para um ponteiro bruto u16, levando a um comportamento incorreto. O problema é resolvido utilizando align offset para garantir o alinhamento do endereço de memória de u16 a 2 bytes.Recomendações:
Para versões anteriores à 0.11.2, atualize para a versão 0.11.2 ou posterior para resolver o problema. Como solução temporária, considere usar
align offset para alinhar os endereços de memória a 2 bytes para u16, a fim de minimizar o risco de exploração.Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Libafl