PT-2020-17646 · Rust · Heapless

Publicado 2020-11-02 · Atualizado 2021-08-25 · CVE-2020-36464

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do crate heapless anteriores à 0.6.1

Descrição

O problema decorre da implementação IntoIter Clone, que clona todo o Vec subjacente sem considerar se ele já foi parcialmente consumido. Isso pode levar a um acesso após liberação (use-after-free) se o iterador for parcialmente consumido, pois os itens consumidos serão copiados. Está disponível uma prova de conceito, demonstrando o potencial de exploração.

Recomendações

Para versões anteriores à 0.6.1, atualize para a versão 0.6.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso da implementação Clone em instâncias IntoIter parcialmente consumidas para minimizar o risco de exploração.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2020-36464

GHSA-QGWF-R2JJ-2CCV

RUSTSEC-2020-0145

Produtos afetados

Heapless

Referências · 10

• 🔥 https://rustsec.org/advisories/RUSTSEC-2020-0145.html · Exploit
• https://github.com/japaric/heapless · Nota
• https://github.com/japaric/heapless/issues/181 · Nota
• https://osv.dev/vulnerability/CVE-2020-36464 · Aviso do Fabricante
• https://raw.githubusercontent.com/rustsec/advisory-db/main/crates/heapless/RUSTSEC-2020-0145.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36464 · Nota de Segurança
• https://t.me/cibsecurity/26983 · Publicação no Telegram
• https://osv.dev/vulnerability/RUSTSEC-2020-0145 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-qgwf-r2jj-2ccv · Aviso do Fabricante
• https://crates.io/crates/heapless · Nota