CVE-2026-55406
ŚrednieCVSS 5.9Streszczenie
W bibliotece Buffa (implementacja Protocol Buffers w języku Rust) wykryto błąd bezpieczeństwa w typie OwnedView<V>, który umożliwiał wywołanie use-after-free. Konstruktor OwnedView::decode nieprawidłowo przekształcał pożyczony wycinek na &'static [u8], a implementacja Deref udostępniała tę statyczną długość życia w polach widoku, co pozwalało na dostęp do zwolnionej pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu zawartości zwolnionej sterty (wyciek informacji) lub uszkodzenia pamięci, co może prowadzić do nieautoryzowanego ujawnienia danych lub awarii systemu. Podatność jest szczególnie niebezpieczna, ponieważ może być wywołana bez użycia unsafe kodu w aplikacji wywołującej.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę Buffa do wersji 0.7.0 lub nowszej, która zawiera poprawkę usuwającą błąd bezpieczeństwa.
Inne podatności w Buffa
Oryginalny opis (angielski, źródło NVD)
Buffa is a pure-Rust Protocol Buffers implementation with first-class protobuf editions support. Prior to 0.7.0, a soundness bug in the OwnedView<V> type allowed safe Rust code to trigger a use-after-free: the OwnedView::decode constructor transmuted a borrowed slice to &'static [u8], and the Deref implementation exposed the promoted 'static lifetime on borrowed view fields (such as &'static str and &'static [u8]) to callers, so the borrow checker permitted those references to outlive the OwnedView; once the OwnedView was dropped and its backing buffer freed, the references became dangling, enabling memory corruption, information disclosure of freed heap contents, and cross-thread misuse without any unsafe code in the calling application. This issue is fixed in version 0.7.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS