PT-2024-40279 · Mimalloc · Mimalloc

Publicado 2024-11-12 · Atualizado 2024-11-12

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.5

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P

Nome do software vulnerável e versões afetadas:

Não é mencionado nenhum nome ou versão específica de software; no entanto, o problema diz respeito a um crate que depende do alocador mimalloc.

Descrição:

O problema decorre de uma alteração na lógica do alocador mimalloc, que quebrou uma promessa relativa aos alinhamentos. Isso fez com que o crate retornasse memória com alinhamento incorreto para certas alocações, particularmente aquelas com alinhamentos grandes. O problema foi resolvido com o uso de funções de alocação alinhadas.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

GHSA-G23H-7VF9-XC25

Produtos afetados

Mimalloc

Referências · 4

• https://github.com/purpleprotocol/mimalloc_rust/issues/87 · Nota
• https://github.com/purpleprotocol/mimalloc_rust · Nota
• https://rustsec.org/advisories/RUSTSEC-2022-0094.html · Nota
• https://osv.dev/vulnerability/GHSA-g23h-7vf9-xc25 · Aviso do Fabricante