Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mm4m-qg48-f7wc

Опубликовано: 25 авг. 2021
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Improper Synchronization and Race Condition in vm-memory

rust-vmm vm-memory before 0.1.1 and 0.2.x before 0.2.1 allows attackers to cause a denial of service (loss of IP networking) because read_obj and write_obj do not properly access memory. This affects aarch64 (with musl or glibc) and x86_64 (with musl).

Пакеты

Наименование

vm-memory

rust
Затронутые версииВерсия исправления

< 0.1.1

0.1.1

Наименование

vm-memory

rust
Затронутые версииВерсия исправления

>= 0.2.0, < 0.2.1

0.2.1

EPSS

Процентиль: 59%
0.00385
Низкий

7.5 High

CVSS3

Дефекты

CWE-362
CWE-662

Связанные уязвимости

CVSS3: 7.5
nvd
больше 5 лет назад

rust-vmm vm-memory before 0.1.1 and 0.2.x before 0.2.1 allows attackers to cause a denial of service (loss of IP networking) because read_obj and write_obj do not properly access memory. This affects aarch64 (with musl or glibc) and x86_64 (with musl).

EPSS

Процентиль: 59%
0.00385
Низкий

7.5 High

CVSS3

Дефекты

CWE-362
CWE-662