PT-2024-40921 · Ouch · Ouch

Publicado

2024-09-22

·

Atualizado

2024-09-22

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
ouch (versões afetadas não especificadas)
Descrição
O problema ocorre ao tentar descompactar um arquivo usando o ouch. Ele envolve a execução da função ouch::archive::zip::convert zip date time, na qual é chamada uma função insegura, transmute. Essa função é usada para converter o tipo do objeto month. No entanto, assim que transmute é chamada, o endereço do objeto month é alterado para uma região de memória não inicializada. Posteriormente, quando outra função tenta desreferenciar month, ocorre uma falha de segmentação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

RUSTSEC-2024-0374

Produtos afetados

Ouch