PT-2020-17526 · Rust · Stack Crate

Publicado 2020-09-03 · Atualizado 2021-08-25 · CVE-2020-35894

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do crate obstack anteriores à 0.1.4

Descrição

O problema está relacionado ao fato de o crate obstack gerar referências desalinhadas para tipos que exigem um grande alinhamento. Isso pode causar problemas quando essas referências são utilizadas, podendo resultar em erros ou travamentos. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações

Para versões anteriores à 0.1.4, atualize para a versão 0.1.4 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de tipos que exijam grande alinhamento com o crate obstack até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-706

Identificadores relacionados

CVE-2020-35894

GHSA-85J6-F8J6-Q26X

RUSTSEC-2020-0040

Produtos afetados

Stack Crate

Referências · 9

• https://github.com/petertodd/rust-obstack/issues/4 · Nota
• https://github.com/petertodd/rust-obstack · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-35894 · Nota de Segurança
• https://rustsec.org/advisories/RUSTSEC-2020-0040.html · Nota
• https://t.me/cvenotify/8016 · Publicação no Telegram
• https://crates.io/crates/obstack · Nota
• https://osv.dev/vulnerability/RUSTSEC-2020-0040 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-85j6-f8j6-q26x · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-35894 · Aviso do Fabricante