PT-2020-17512 · Rust · Bigint

Publicado 2020-05-07 · Atualizado 2021-08-25 · CVE-2020-35880

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Crate bigint até 07/05/2020

Descrição

Foi detectada uma falha no crate bigint, que permite uma violação de validade. O crate bigint não é mais mantido e contém vários bugs conhecidos, incluindo um bug de validade.

Recomendações

Para versões até 07/05/2020, considere usar o crate uint em vez do bigint, já que este último não é mais mantido e contém bugs conhecidos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Type Conversion or Cast

Enumeração de Fraquezas

CWE-704

Identificadores relacionados

CVE-2020-35880

GHSA-WGX2-6432-J3FW

RUSTSEC-2020-0025

Produtos afetados

Bigint

Referências · 10

• https://github.com/rustsec/advisory-db/pull/290 · Nota
• https://github.com/paritytech/bigint · Nota
• https://github.com/paritytech/bigint/commit/7e71521a61b009afc94c91135353102658550d42 · Nota
• https://t.me/cibsecurity/21471 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-35880 · Aviso do Fabricante
• https://osv.dev/vulnerability/RUSTSEC-2020-0025 · Aviso do Fabricante
• https://rustsec.org/advisories/RUSTSEC-2020-0025.html · Correção
• https://crates.io/crates/bigint · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-35880 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-wgx2-6432-j3fw · Aviso do Fabricante