PT-2025-31040 · Unknown+1 · Buffered-Reader+1

Publicado 2023-05-16 · Atualizado 2025-08-06 · CVE-2023-53161

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do crate buffered-reader anteriores a 1.1.5 Versões do crate buffered-reader anteriores a 1.2.0

Descrição O crate buffered-reader para Rust contém uma falha que permite acesso fora dos limites do array e causa um pânico.

Recomendações Atualize o crate buffered-reader para a versão 1.1.5 ou posterior. Atualize o crate buffered-reader para a versão 1.2.0 ou posterior.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2023-53161

GHSA-29MF-62XX-28JQ

GHSA-Q5H2-XQ96-6GMC

RUSTSEC-2023-0039

Produtos afetados

Debian

Buffered-Reader

Referências · 26

• https://t.me/CVEtracker/28531 · Publicação no Telegram
• https://lists.sequoia-pgp.org/hyperkitty/list/[e-mail]/thread/SN2E3QRT4DMQ5JNEK6VIN6DJ5SH766DI · Correção
• https://rustsec.org/advisories/RUSTSEC-2023-0039.html · Nota
• https://gitlab.com/sequoia-pgp/sequoia/-/blob/main/buffered-reader/NEWS · Nota
• https://gitlab.com/sequoia-pgp/sequoia · Nota
• https://osv.dev/vulnerability/GHSA-q5h2-xq96-6gmc · Aviso do Fabricante
• https://osv.dev/vulnerability/RUSTSEC-2023-0039 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-53161 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-53161 · Aviso do Fabricante
• https://t.me/cveNotify/131156 · Publicação no Telegram
• https://crates.io/crates/buffered-reader · Nota
• https://security-tracker.debian.org/tracker/CVE-2023-53161 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-53161 · Nota de Segurança
• https://github.com · Nota
• https://github.com/advisories/GHSA-25mx-8f3v-8wh7 · Nota