Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-46102

Опубликовано: 27 янв. 2022
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

From version 0.2.14 to 0.2.16 for Solana rBPF, function "relocate" in the file src/elf.rs has an integer overflow bug because the sym.st_value is read directly from ELF file without checking. If the sym.st_value is rather large, an integer overflow is triggered while calculating the variable "addr" via "addr = (sym.st_value + refd_pa) as u64";

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:solanalabs:rbpf:*:*:*:*:*:*:*:*
Версия от 0.2.14 (включая) до 0.2.16 (включая)

EPSS

Процентиль: 66%
0.00528
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-190

Связанные уязвимости

CVSS3: 7.5
github
больше 3 лет назад

Integer overflow in solana_rbpf

EPSS

Процентиль: 66%
0.00528
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-190