Описание
Уязвимость платформы OpenVM связана с некорректными вычислениями размера выделяемого буфера в байтовом разложении pc в чипе AUIPC. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, заставить регистр назначения принять другое значение
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- GHSA
EPSS
9.1 Critical
CVSS3
9.4 Critical
CVSS2
Связанные уязвимости
OpenVM is a performant and modular zkVM framework built for customization and extensibility. In version 1.0.0, OpenVM is vulnerable to overflow through byte decomposition of pc in AUIPC chip. A typo results in the highest limb of pc being range checked to 8-bits instead of 6-bits. This results in the if statement never being triggered because the enumeration gives i=0,1,2, when instead the enumeration should give i=1,2,3, leaving pc_limbs[3] range checked to 8-bits instead of 6-bits. This leads to a vulnerability where the pc_limbs decomposition differs from the true pc, which means a malicious prover can make the destination register take a different value than the AUIPC instruction dictates, by making the decomposition overflow the BabyBear field. This issue has been patched in version 1.1.0.
OpenVM allows the byte decomposition of pc in AUIPC chip to overflow
EPSS
9.1 Critical
CVSS3
9.4 Critical
CVSS2