漏洞情報 | Rust 溢出漏洞

0x01 漏洞描述

Rust是Mozilla基金會的一款通用、編譯型編程語言。

360漏洞云監測到 Rust 0.5.0 之前的 libsecp256k1 crate 中存在溢出漏洞（CVE-2021-38195）。該漏洞源于 libsecp256k1 crate 允許R或S參數大于曲線順序（又稱溢出），從而導致無效的簽名被驗證。

0x02 危害等級

中危：5.3

0x03 影響版本

Rust <0.5.0

0x04 修復版本

Rust 0.5.0

0x05 修復建議

廠商已發布升級修復漏洞，用戶請盡快更新至安全版本。