CVE-2019-25004

Les applications utilisant la bibliothèque Rust `flatbuffers` (version 0.6.0 et versions antérieures) sont affectées par une faille de sécurité mémoire qui permet d'interpréter des données arbitraires comme des valeurs booléennes. Un attaquant distant peut exploiter cette vulnérabilité en envoyant une charge utile malveillante spécifiquement conçue via le réseau pour provoquer des plantages ou exécuter du code arbitraire. Comme cela ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers, l'exécution est triviale si le logiciel concerné est exposé sur Internet.