VDB-189346 · CVE-2021-45705 · RUSTSEC-2021-0114

nanorand Crate 迄 0.6.0 上 Rust Reference TlsWyRand メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.3	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、nanorand Crate 迄 0.6.0 on Rustで発見されました。対象となるのは関数TlsWyRand コンポーネントReference Handlerのです。引数の操作が、メモリ破損をもたらします。この脆弱性はCVE-2021-45705として取引されています。影響コンポーネントのアップグレードを推奨します。

脆弱性が重大として分類され、nanorand Crate 迄 0.6.0 on Rustで発見されました。対象となるのは関数TlsWyRand コンポーネントReference Handlerのです。引数の操作が、メモリ破損をもたらします。この脆弱性に対応するCWEの定義は CWE-119 です。この脆弱性は 2021年12月27日に公開されました、RUSTSEC-2021-0114として。アドバイザリはrustsec.orgにて共有されています。

この脆弱性はCVE-2021-45705として取引されています。 CVEのアサインは2021年12月26日に実施されました。技術詳細が存在します。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。

バージョン0.6.1にアップグレードすることで、この問題に対処できます。影響コンポーネントのアップグレードを推奨します。