PT-2020-17612 · Rust · Chunky Crate

Publicado 2020-08-25 · Atualizado 2021-08-25 · CVE-2020-36433

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

chunky crate até 25/08/2020

Descrição

O problema diz respeito ao fato de a API Chunk não respeitar um requisito de alinhamento, o que pode levar à criação de referências desalinhadas. Isso resulta em comportamento indefinido.

Recomendações

Para versões do chunky crate até 25/08/2020, considere atualizar para uma versão que cumpra adequadamente os requisitos de alinhamento para evitar comportamento indefinido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-758

Identificadores relacionados

CVE-2020-36433

GHSA-QG24-8XJ4-GJ2H

RUSTSEC-2020-0035

Produtos afetados

Chunky Crate

Referências · 9

• https://github.com/aeplay/chunky · Nota
• https://github.com/aeplay/chunky/issues/2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36433 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-qg24-8xj4-gj2h · Aviso do Fabricante
• https://crates.io/crates/chunky · Nota
• https://osv.dev/vulnerability/RUSTSEC-2020-0035 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-36433 · Aviso do Fabricante
• https://raw.githubusercontent.com/rustsec/advisory-db/main/crates/chunky/RUSTSEC-2020-0035.md · Nota
• https://rustsec.org/advisories/RUSTSEC-2020-0035.html · Nota