PT-2021-18731 · Outer Cgi · Outer Cgi

Solrabizna · Publicado 2021-01-31 · Atualizado 2021-08-25 · CVE-2021-30454

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do crate outer cgi anteriores à 0.2.1

Descrição

Uma falha no crate outer cgi permite que uma instância Read fornecida pelo usuário receba um buffer de memória não inicializado do KeyValueReader. Isso pode fazer com que a instância Read leia memória não inicializada, levando a um comportamento indefinido e a erros de compilação.

Recomendações

Para versões do crate outer cgi anteriores à 0.2.1, atualize para a versão 0.2.1 ou posterior para corrigir o problema, garantindo que os buffers sejam inicializados com zeros antes de serem passados para a instância Read.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2021-30454

GHSA-6VMQ-JH76-HQ43

RUSTSEC-2021-0051

Produtos afetados

Outer Cgi

Referências · 9

• https://github.com/SolraBizna/outer_cgi · Nota
• https://github.com/SolraBizna/outer_cgi/commit/dd59b3066e616a08e756f72de8dc3ab11b7036c4 · Nota
• https://github.com/SolraBizna/outer_cgi/issues/1 · Nota
• https://rustsec.org/advisories/RUSTSEC-2021-0051.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-30454 · Nota de Segurança
• https://crates.io/crates/outer_cgi · Nota
• https://osv.dev/vulnerability/RUSTSEC-2021-0051 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-30454 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-6vmq-jh76-hq43 · Aviso do Fabricante