Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Firefox
(76.0, 82.0)
Описание
Crossbeam представляет собой набор инструментов для параллельного программирования. Уязвимость существует в crossbeam-channel из-за некорректного предположения канала bounded о выделении Vec::from_iter количества ресурсов, равного числу элементов итератора. На самом деле Vec::from_iter не гарантирует это и может выделить дополнительное количество памяти. Деструктор канала bounded воспроизводит Vec из необработанного указателя на основе выше указанного ошибочного предположения, что приводит к освобождению некорректного количества памяти, когда размер памяти не совпадает с количеством элементов итератора.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/
Ссылки
Источник: CVE
Наименование: CVE-2020-15254
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15254
Наименование: CVE-2020-15254
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15254
