p PatchFirst

GHSA-mc9m-6fm9-pghc

GHSA-mc9m-6fm9-pghc · Zoo Design Studio: Memory-corruption in memory handling of lib-kcl

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A race condition in kcl-lib can result in a use-after-free when accessing environments concurrently. During Vec reallocation, the previous buffer containing Box pointers is freed and replaced. A concurrent get_env operation that has already loaded a pointer to the old buffer may subsequently index into freed memory and retrieve a stale or corrupted Pin<Box<Environment>>.

CVSS 6.9 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • zoo-kcl PyPI

    Версии
    • 0.3.135
    • 0.3.136
    • 0.3.137
    • 0.3.138
    • 0.3.139
    • 0.3.140
    • 0.3.141
    • 0.3.142
    • 0.3.143
    • 0.3.144
    • 0.3.145
    • 0.3.146
    • 0.3.147
    • 0.3.148
    • 0.3.150
    • 0.3.151
    • 0.3.152
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.3.153

    Обновитесь до 0.3.153

  • kcl-lib crates.io

    Затронутые диапазоны версий
    • SEMVER: < 0.2.153

    Обновитесь до 0.2.153

Первоисточники

Проверьте свой сервер →