FICHE CVE

CVE-2020-35859

Publiée le 2020-12-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes utilisant la caisse Rust `lucet-runtime-internals` (avant la version 0.5.1) sont affectés par une allocation incorrecte de la pile de signaux. Un attaquant exécutant un programme invité peut exploiter cette faille pour divulguer des informations sensibles de l'hôte ou provoquer une corruption de la mémoire, pouvant entraîner le plantage du système. Cette attaque peut être réalisée à distance sans authentification préalable ni interaction de l'utilisateur.

CVSS 3.19.1 CRITIQUE

Type de faiblesse

Lecture hors limites · CWE-125 Écriture hors limites · CWE-787

Publiée2020-12-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in the lucet-runtime-internals crate before 0.5.1 for Rust. It mishandles sigstack allocation. Guest programs may be able to obtain sensitive information, or guest programs can experience memory corruption.