In Eclipse iceoryx2 versions greater than v0.8.0, the StaticString exposes its contents as mutable bytes through safe APIs, while String::as_str() converts those bytes into a Rust string slice without validating UTF-8. An application can therefore create an invalid &str and trigger undefined behavior using entirely safe Rust.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Активное
Нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
eclipse foundation:eclipse iceoryx™
Ссылки 4
https://crates.io/crates/iceoryx2-bb-container/0.10.0
emo@eclipse.org
https://github.com/eclipse-iceoryx/iceoryx2/releases/tag/v0.10.0
emo@eclipse.org
https://github.com/eclipse-iceoryx/iceoryx2/security/advisories/GHSA-8mq4-3mwq-…
emo@eclipse.org
https://gitlab.eclipse.org/security/cve-assignment/-/work_items/307
emo@eclipse.org