PT-2024-40967 · Libafl · Libafl

Publicado

2024-12-19

·

Atualizado

2024-12-19

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões da LibAFL anteriores à 0.11.2
Descrição
O problema decorre do uso indevido da API slice::from raw parts mut, em que um ponteiro fica desalinhado devido a uma conversão direta de u8 para ponteiro bruto u16, levando a um comportamento incorreto. O problema é resolvido utilizando align offset para garantir o alinhamento do endereço de memória de u16 a 2 bytes.
Recomendações
Para versões anteriores à 0.11.2, atualize para a versão 0.11.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere usar align offset para alinhar os endereços de memória a 2 bytes para u16, a fim de minimizar o risco de exploração.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

RUSTSEC-2024-0424

Produtos afetados

Libafl