PT-2021-16834 · Unknown · Cache Crate

Publicado 2021-01-01 · Atualizado 2021-08-25 · CVE-2021-25903

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

cache crate até 01/01/2021

Descrição

Foi detectada uma falha na qual um ponteiro bruto é desreferenciado. As versões afetadas deste crate desreferenciam um ponteiro bruto que pode ser modificado sem o uso de código unsafe.

Recomendações

Para versões do cache crate até 01/01/2021, considere usar código unsafe para modificar o ponteiro bruto ou refatorar o código para evitar a desreferência direta do ponteiro bruto.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-25903

GHSA-GH87-6JR3-8Q47

RUSTSEC-2021-0006

Produtos afetados

Cache Crate

Referências · 8

• 🔥 https://rustsec.org/advisories/RUSTSEC-2021-0006.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-25903 · Nota de Segurança
• ❌ https://github.com/krl/cache/issues/2 · Nota, Deleted
• https://osv.dev/vulnerability/GHSA-gh87-6jr3-8q47 · Aviso do Fabricante
• https://osv.dev/vulnerability/RUSTSEC-2021-0006 · Aviso do Fabricante
• ❌ https://github.com/krl/cache · Nota, Deleted
• https://crates.io/crates/cache · Nota
• https://osv.dev/vulnerability/CVE-2021-25903 · Aviso do Fabricante