Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-35858

Опубликовано: 31 дек. 2020
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

An issue was discovered in the prost crate before 0.6.1 for Rust. There is stack consumption via a crafted message, causing a denial of service (e.g., x86) or possibly remote code execution (e.g., ARM).

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:prost_project:prost:*:*:*:*:*:rust:*:*
Версия до 0.6.1 (исключая)

EPSS

Процентиль: 85%
0.02484
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 9.8
github
больше 4 лет назад

Out of bounds write in prost

EPSS

Процентиль: 85%
0.02484
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787