PT-2021-17971 · Rust+6 · Rust+6

Sfackler

·

Publicado

2021-03-01

·

Atualizado

2022-11-03

·

CVE-2021-28875

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Versões do Rust anteriores à 1.50.0
Descrição:
O problema decorre do fato de a função read to end() da biblioteca padrão não validar o valor de retorno de Read em um contexto inseguro, o que pode levar a um estouro de buffer.
Recomendações:
Para versões anteriores à 1.50.0, atualize para a versão 1.50.0 ou posterior para resolver o problema. Como solução temporária, considere adicionar uma validação manual para o valor de retorno de Read em contextos inseguros, a fim de evitar possíveis estouros de buffer.

Exploit

Correção

Unchecked Return Value

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-252

Identificadores relacionados

ALT-PU-2021-1420
ALT-PU-2021-3365
ALT-PU-2022-1778
CESA-2021_3063
CVE-2021-28875
OESA-2021-1214
RHSA-2021:3042
RHSA-2021:3063
RHSA-2021_3063
RLSA-2021:3063

Produtos afetados

Alt Linux
Astra Linux
Centos
Debian
Red Hat
Rocky Linux
Rust