PT-2022-37416 · Pkcs11 · Pkcs11

Publicado

2022-07-22

·

Atualizado

2022-07-22

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
pkcs11 (versões afetadas não especificadas)
Descrição
A interface pkcs11 apresenta várias falhas de segurança, relacionadas principalmente ao manuseio de ponteiros brutos. Essas falhas podem levar a erros de segmentação e comportamento indefinido quando os ponteiros são desreferenciados. Os problemas identificados pela comunidade incluem uso após liberação (use-after-free) e usos incorretos de transmute copy. Os usuários devem ter extremo cuidado ao fazer chamadas para evitar esses problemas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

RUSTSEC-2022-0034

Produtos afetados

Pkcs11