PT-2024-40967 · Libafl · Libafl
Publicado
2024-12-19
·
Atualizado
2024-12-19
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões da LibAFL anteriores à 0.11.2
Descrição
O problema decorre do uso indevido da API
slice::from raw parts mut, em que um ponteiro fica desalinhado devido a uma conversão direta de u8 para ponteiro bruto u16, levando a um comportamento incorreto. O problema é resolvido utilizando align offset para garantir o alinhamento do endereço de memória de u16 a 2 bytes.Recomendações
Para versões anteriores à 0.11.2, atualize para a versão 0.11.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere usar
align offset para alinhar os endereços de memória a 2 bytes para u16, a fim de minimizar o risco de exploração. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Libafl