Solanalabs

Rbpf

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-31264

Exploit
  • EPSS 0.33%
  • Veröffentlicht 21.05.2022 21:15:51
  • Zuletzt bearbeitet 21.11.2024 07:04:15

Solana solana_rbpf before 0.2.29 has an addition integer overflow via invalid ELF program headers. elf.rs has a panic via a malformed eBPF program.

7.5

CVE-2021-46102

Exploit
  • EPSS 0.53%
  • Veröffentlicht 27.01.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:33:38

From version 0.2.14 to 0.2.16 for Solana rBPF, function "relocate" in the file src/elf.rs has an integer overflow bug because the sym.st_value is read directly from ELF file without checking. If the sym.st_value is rather large, an integer overflow i...