PT-2025-32595
CVE-2025-55159
·
Publicado
2025-01-01
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
versões do slab anteriores a 0.4.11
Descrição:
O slab é um armazenamento pré-alocado para um tipo de dado uniforme. Na versão 0.4.10, a função
get disjoint mut verificou incorretamente se os índices estavam dentro da capacidade do slab em vez de seu comprimento, potencialmente permitindo acesso a memória não inicializada. Isso poderia levar a comportamento indefinido ou possíveis falhas.Recomendações:
Atualize para a versão 0.4.11 do slab ou posterior.
Evite usar
get disjoint mut com índices que possam estar além do comprimento real do slab.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾