CVE-2020-35858
Publiée le 2020-12-31 · Dernière modification le 2026-06-17
Les applications utilisant la caisse Rust `prost` (versions antérieures à 0.6.1) pour Protocol Buffers sont vulnérables à une faille d'épuisement de la mémoire. Un attaquant distant non authentifié peut envoyer un message spécialement conçu via le réseau pour faire planter le service ou, sur certaines architectures comme ARM, potentiellement exécuter du code arbitraire. Cette attaque est facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the prost crate before 0.6.1 for Rust. There is stack consumption via a crafted message, causing a denial of service (e.g., x86) or possibly remote code execution (e.g., ARM).