PT-2025-31024 · Snow · Snow

Publicado 2024-01-23 · Atualizado 2025-08-07 · CVE-2024-58265

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas versões do crate snow anteriores à 0.9.5

Descrição O crate snow, ao utilizar o TransportState com estado, permite incrementar um nonce, potencialmente levando à negação de entrega de mensagens.

Recomendações Atualize para a versão 0.9.5 ou posterior do crate snow.

Correção

Enumeração de Fraquezas

CWE-440

CWE-642

Identificadores relacionados

CVE-2024-58265

GHSA-7G9J-G5JG-3VV3

GHSA-97F8-H76H-F297

RUSTSEC-2024-0011

Produtos afetados

Snow

Referências · 17

• https://github.com/mcginty/snow/security/advisories/GHSA-7g9j-g5jg-3vv3 · Aviso do Fabricante
• https://github.com/mcginty/snow · Nota
• https://github.com/mcginty/snow/commit/12e8ae55547ae297d5f70599e5c884ea891303eb · Nota
• https://rustsec.org/advisories/RUSTSEC-2024-0011.html · Nota
• https://crates.io/crates/snow · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-58265 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-58265 · Aviso do Fabricante
• https://osv.dev/vulnerability/RUSTSEC-2024-0011 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-58265 · Nota de Segurança
• https://t.me/cveNotify/131278 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-58265 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-58265 · Nota de Segurança
• https://twitter.com/CVEnew/status/1949588465084997769 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-58265 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-58265 · Aviso do Fabricante