漏洞情报 | Rust 溢出漏洞

0x01 漏洞描述

Rust是Mozilla基金会的一款通用、编译型编程语言。

360漏洞云监测到 Rust 0.5.0 之前的 libsecp256k1 crate 中存在溢出漏洞（CVE-2021-38195）。该漏洞源于 libsecp256k1 crate 允许R或S参数大于曲线顺序（又称溢出），从而导致无效的签名被验证。

0x02 危害等级

中危：5.3

0x03 影响版本

Rust <0.5.0

0x04 修复版本

Rust 0.5.0

0x05 修复建议

厂商已发布升级修复漏洞，用户请尽快更新至安全版本。