PT-2025-31019 · Unknown · Cosmwasm-Std

CVE-2024-58263 · Publicado 2024-04-24 · Atualizado 2025-08-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do crate cosmwasm-std anteriores à 2.0.2

Descrição O crate cosmwasm-std contém um problema de estouro de inteiro que pode levar a cálculos incorretos no contrato.

Recomendações Atualize para a versão 2.0.2 ou posterior.

Exploit

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2024-58263

GHSA-8724-5XMM-W5XQ

GHSA-RM83-PXJX-PR5J

RUSTSEC-2024-0338

Produtos afetados

Cosmwasm-Std

Referências · 14

• 🔥 https://rustsec.org/advisories/RUSTSEC-2024-0338.html · Exploit
• https://github.com/CosmWasm/cosmwasm · Nota
• https://github.com/CosmWasm/cosmwasm/commit/eff79bcbe73b61178817aacf0a6449437adad6a9 · Nota
• https://github.com/CosmWasm/cosmwasm/commit/607e7fc710fb9441096e8edbaa12879b552c8f65 · Nota
• https://github.com/CosmWasm/cosmwasm/commit/a6a639e09adc355b5f889a09141649005cb08a46 · Nota
• https://github.com/CosmWasm/advisories/blob/main/CWAs/CWA-2024-002.md · Correção
• https://osv.dev/vulnerability/GHSA-rm83-pxjx-pr5j · Aviso do Fabricante
• https://crates.io/crates/cosmwasm-std · Nota
• https://osv.dev/vulnerability/RUSTSEC-2024-0338 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8724-5xmm-w5xq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-58263 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-58263 · Aviso do Fabricante
• https://t.me/cveNotify/131276 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1949571444658069845 · Publicação no Twitter