PT-2021-22000 · Unknown · Prost-Types

Publicado 2021-07-08 · Atualizado 2021-08-25 · CVE-2021-38192

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Versões do prost-types anteriores à 0.8.0

Descrição:

Foi detectada uma falha no crate prost-types, na qual pode ocorrer um estouro de memória durante a conversão de Timestamp para SystemTime. Isso é causado por um bug que permite que entradas não confiáveis provoquem um estouro de memória e um erro de pânico durante o processo de conversão.

Recomendações:

Para resolver o problema, atualize para o prost-types v0.8 e mude o uso de From<Timestamp> for SystemTime para TryFrom<Timestamp> for SystemTime.

Exploit

Correção

Integer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-190

CWE-120

Identificadores relacionados

CVE-2021-38192

GHSA-X4QM-MCJQ-V2GF

RUSTSEC-2021-0073

Produtos afetados

Prost-Types

Referências · 12

• 🔥 https://rustsec.org/advisories/RUSTSEC-2021-0073.html · Exploit
• https://github.com/tokio-rs/prost/commit/59f2a7311dd6540696bfd0145f5281ce495f4385 · Nota
• https://github.com/tokio-rs/prost/issues/438 · Nota
• https://github.com/tokio-rs/prost/tree/master/prost-types · Nota
• https://github.com/tokio-rs/prost/pull/439 · Nota
• https://t.me/cvenotify/18865 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38192 · Aviso do Fabricante
• https://osv.dev/vulnerability/RUSTSEC-2021-0073 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38192 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-x4qm-mcjq-v2gf · Aviso do Fabricante
• https://crates.io/crates/prost-types · Nota
• https://raw.githubusercontent.com/rustsec/advisory-db/main/crates/prost-types/RUSTSEC-2021-0073.md · Nota