PT-2020-17534 · Rust · Actix-Codec

Publicado 2020-01-30 · Atualizado 2021-08-25 · CVE-2020-35902

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do crate actix-codec anteriores à 0.3.0-beta.1

Descrição

O problema está relacionado a um uso após liberação (use-after-free) no Framed, onde as versões afetadas do crate não exigiam que o buffer encapsulado em Framed fosse fixado, mas o tratavam como se tivesse uma localização fixa na memória. Isso pode resultar em um uso após liberação.

Recomendações

Para versões do crate actix-codec anteriores à 0.3.0-beta.1, atualize para a versão 0.3.0-beta.1 ou posterior, que corrigiu a falha fazendo com que as funções afetadas aceitem Pin<&mut Self> em vez de &mut self.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2020-35902

GHSA-RQGX-HPG4-456R

RUSTSEC-2020-0049

Produtos afetados

Actix-Codec

Referências · 9

• 🔥 https://rustsec.org/advisories/RUSTSEC-2020-0049.html · Exploit
• https://github.com/actix/actix-net/commit/c41b5d8dd4235ccca84d0b687996615c0c64d956 · Nota
• https://github.com/actix/actix-net/issues/91 · Nota
• https://github.com/actix/actix-net · Nota
• https://crates.io/crates/actix-codec · Nota
• https://osv.dev/vulnerability/GHSA-rqgx-hpg4-456r · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35902 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-35902 · Aviso do Fabricante
• https://osv.dev/vulnerability/RUSTSEC-2020-0049 · Aviso do Fabricante