FICHE CVE
CVE-2020-35861
Publiée le 2020-12-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications utilisant la caisse Rust `bumpalo` (versions antérieures à 3.2.1) sont sujettes à une fuite de mémoire lors de l'utilisation de la fonctionnalité `realloc`. Un attaquant non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour lire des données sensibles dans la mémoire du système, telles que des clés cryptographiques. Il s'agit d'une attaque de faible complexité qui entraîne une perte de confidentialité élevée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the bumpalo crate before 3.2.1 for Rust. The realloc feature allows the reading of unknown memory. Attackers can potentially read cryptographic keys.