PT-2021-24271 · Molecule · Molecule

Publicado 2021-07-30 · Atualizado 2022-01-10 · CVE-2021-45697

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do crate molecule anteriores à 0.7.2

Descrição:

Um problema no crate molecule para Rust causa um resultado incorreto ao usar a função total size(..) para obter parcialmente o comprimento de qualquer FixVec, devido a uma implementação incorreta.

Recomendações:

Para versões anteriores à 0.7.2, atualize para a versão 0.7.2 para resolver o problema.

Como solução alternativa temporária, considere usar A.as slice().len() para obter o tamanho total do FixVec se todo o FixVec já estiver disponível.

Correção

Identificadores relacionados

CVE-2021-45697

GHSA-6P3C-V8VC-C244

GHSA-82HM-VH7G-HRH9

RUSTSEC-2021-0103

Produtos afetados

Molecule

Referências · 11

• https://github.com/nervosnetwork/molecule/security/advisories/GHSA-82hm-vh7g-hrh9 · Nota
• https://github.com/nervosnetwork/molecule/pull/49 · Nota
• https://github.com/nervosnetwork/molecule · Nota
• https://rustsec.org/advisories/RUSTSEC-2021-0103.html · Nota
• https://osv.dev/vulnerability/CVE-2021-45697 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-82hm-vh7g-hrh9 · Aviso do Fabricante
• https://raw.githubusercontent.com/rustsec/advisory-db/main/crates/molecule/RUSTSEC-2021-0103.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-45697 · Nota de Segurança
• https://osv.dev/vulnerability/RUSTSEC-2021-0103 · Aviso do Fabricante
• https://crates.io/crates/molecule · Nota
• https://osv.dev/vulnerability/GHSA-6p3c-v8vc-c244 · Aviso do Fabricante