PT-2021-17973 · Rust+6 · Rust+6

The8472

·

Publicado

2021-04-11

·

Atualizado

2022-11-03

·

CVE-2021-28877

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Versões do Rust anteriores à 1.51.0
Descrição:
O problema decorre da implementação do Zip na biblioteca padrão, que chama iterator get unchecked() para o mesmo índice mais de uma vez quando aninhada. Isso pode levar a uma violação da segurança da memória devido a um requisito de segurança não atendido para a característica TrustedRandomAccess.
Recomendações:
Para versões anteriores à 1.51.0, atualize para a versão 1.51.0 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso aninhado da implementação do Zip até que um patch seja aplicado.

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

ALT-PU-2021-1761
ALT-PU-2021-3365
ALT-PU-2022-1778
CESA-2021_3063
CVE-2021-28877
OESA-2021-1214
RHSA-2021:3042
RHSA-2021:3063
RHSA-2021_3063
RLSA-2021:3063

Produtos afetados

Alt Linux
Astra Linux
Centos
Debian
Red Hat
Rocky Linux
Rust