PT-2025-62955 · Crates.Io · Maxminddb

Publicado

2025-12-02

·

Atualizado

2025-12-02

CVSS v4.0

1.0

Baixa

VetorAV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:U
maxminddb prior to version 0.27 declared Reader::open mmap as safe despite wrapping an inherently unsafe memmap2 operation with no extra step done to guarantee safety. This could have led to undefined behaviour if the file were to be modified on disk while the memory map was still active.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

GHSA-MJ73-J457-8X9Q

Produtos afetados

Maxminddb