PT-2020-6635 · Unknown · Generic-Array

Fizyk20

·

Publicado

2020-04-09

·

Atualizado

2021-08-25

·

CVE-2020-36465

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do crate generic-array anteriores à 0.13.3
Descrição
O problema está relacionado ao crate generic-array para Rust, no qual a macro arr! é usada para estender a duração de vida, violando a solidez do código. Isso pode levar a cenários de corrupção de memória, provavelmente do tipo “use-after-free”. A exploração desse problema permite que um invasor remoto cause uma negação de serviço.
Recomendações
Para versões anteriores à 0.13.3, atualize para a versão 0.13.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da macro arr! para minimizar o risco de exploração.

Exploit

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-241CWE-416

Identificadores relacionados

BDU:2022-01888
CVE-2020-36465
GHSA-3358-4F7F-P4J4
OPENSUSE-SU-2024:11751-1
RUSTSEC-2020-0146

Produtos afetados

Generic-Array