PT-2024-30937 · Unknown · Miniscript

Sanket1729 · Publicado 2024-08-18 · Atualizado 2024-09-06 · CVE-2024-44073

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões da biblioteca Miniscript anteriores à 12.2.0

Descrição

A vulnerabilidade permite o esgotamento da pilha, pois a biblioteca Miniscript não controla adequadamente a profundidade da árvore.

Recomendações

Para versões anteriores à 12.2.0, atualize para a versão 12.2.0 ou posterior para resolver o problema.

Correção

Uncontrolled Recursion

Memory Corruption

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-674

CWE-787

CWE-770

Identificadores relacionados

CVE-2024-44073

GHSA-RV9V-R4VM-GJ8X

Produtos afetados

Miniscript

Referências · 19

• https://github.com/rust-bitcoin/rust-miniscript/pull/704 · Correção
• https://github.com/rust-bitcoin/rust-miniscript/compare/11.2.0...12.2.0 · Correção
• https://github.com/rust-bitcoin/rust-miniscript/pull/712 · Correção
• https://github.com/rust-bitcoin/rust-miniscript/pull/713/files · Nota
• https://github.com/rust-bitcoin/rust-miniscript/pull/714/files · Nota
• https://github.com/rust-bitcoin/rust-miniscript/pull/715/files · Nota
• https://github.com/rust-bitcoin/rust-miniscript/pull/712/files · Nota
• https://github.com/rust-bitcoin/rust-miniscript/commit/5b0f5e3417f027a22b066debf825dbe6644b575b · Nota
• https://github.com/rust-bitcoin/rust-miniscript/commit/8f54b5e3fb7129ed9fbed53f1cb9e6e62ea4c151 · Nota
• https://twitter.com/cracbot/status/1827224375982223796 · Publicação no Twitter
• https://t.me/cvenotify/91481 · Publicação no Telegram
• https://twitter.com/cracbot/status/1826862035046728150 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-44073 · Aviso do Fabricante
• https://t.me/cvenotify/91090 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1825404600343470339 · Publicação no Twitter