Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la función AtomicBox(T) en la crate lever para Rust (CVE-2020-36457)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-77 Neutralización incorrecta de elementos especiales usados en un comando (Inyección de comando)
Fecha de publicación:
08/08/2021
Última modificación:
16/11/2022

Descripción

Se ha detectado un problema en la crate lever versiones anteriores a 0.1.1 para Rust. La función AtomicBox(T) implementa los rasgos Send y Sync para todos los tipos T

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:lever_project:lever:0.0.0:*:*:*:*:rust:*:*
cpe:2.3:a:lever_project:lever:0.1.0:*:*:*:*:rust:*:*
cpe:2.3:a:lever_project:lever:0.1.1:alpha1:*:*:*:rust:*:*
cpe:2.3:a:lever_project:lever:0.1.1:alpha11:*:*:*:rust:*:*
cpe:2.3:a:lever_project:lever:0.1.1:alpha2:*:*:*:rust:*:*
cpe:2.3:a:lever_project:lever:0.1.1:alpha3:*:*:*:rust:*:*
cpe:2.3:a:lever_project:lever:0.1.1:alpha4:*:*:*:rust:*:*
cpe:2.3:a:lever_project:lever:0.1.1:alpha5:*:*:*:rust:*:*
cpe:2.3:a:lever_project:lever:0.1.1:alpha7:*:*:*:rust:*:*
cpe:2.3:a:lever_project:lever:0.1.1:alpha8:*:*:*:rust:*:*