GHSA-c3cw-c387-pj65

ghsaUSosv

Double free in crossbeam

Advisory ansehen veröffentlicht 2021-08-25Lizenz: CC-BY-4.0

Even if an element is popped from a queue, crossbeam would run its destructor inside the epoch-based garbage collector. This is a source of double frees. The flaw was corrected by wrapping elements inside queues in a ManuallyDrop.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-20996US	critical9.8	1.74% (78th)	—	2019-08-26
An issue was discovered in the crossbeam crate before 0.4.1 for Rust. There is a double free because of destructor mishandling.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/crossbeam-rs/crossbeam-epochPACKAGE
https://github.com/crossbeam-rs/crossbeam-epoch/issues/82WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-20996ADVISORY
https://rustsec.org/advisories/RUSTSEC-2018-0009.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan