PT-2021-21995 · Iced-X86 · Iced-X86

Publicado 2021-05-19 · Atualizado 2021-08-25 · CVE-2021-38188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

iced-x86 versões 1.10.3 e anteriores

Descrição:

Foi descoberta uma falha no crate iced-x86 em que a função Decoder::new() utiliza slice.get unchecked(slice.length()) de forma insegura, podendo provocar um comportamento indefinido. Isso pode causar problemas de segurança em crates que utilizam a estrutura iced x86::Decoder.

Recomendações:

Para as versões 1.10.3 e anteriores, atualize para uma versão que inclua a correção para o uso inseguro de slice.get unchecked(slice.length()) na função Decoder::new(). Como solução temporária, considere evitar o uso da estrutura iced x86::Decoder até que uma versão corrigida esteja disponível.

Exploit

Correção

Enumeração de Fraquezas

CWE-131

Identificadores relacionados

CVE-2021-38188

GHSA-JJX5-3F36-6927

RUSTSEC-2021-0068

Produtos afetados

Iced-X86

Referências · 12

• 🔥 https://rustsec.org/advisories/RUSTSEC-2021-0068.html · Exploit
• https://github.com/icedland/iced · Nota
• https://github.com/icedland/iced/commit/3c607a003e03b773108401d109167d1840487dce · Nota
• https://github.com/icedland/iced/issues/168 · Nota
• https://osv.dev/vulnerability/RUSTSEC-2021-0068 · Aviso do Fabricante
• https://t.me/cvenotify/19824 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38188 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38188 · Nota de Segurança
• https://crates.io/crates/iced-x86 · Nota
• https://osv.dev/vulnerability/GHSA-jjx5-3f36-6927 · Aviso do Fabricante
• https://t.me/cibsecurity/26973 · Publicação no Telegram
• https://raw.githubusercontent.com/rustsec/advisory-db/main/crates/iced-x86/RUSTSEC-2021-0068.md · Nota