PT-2020-6635

CVE-2020-36465

·

تاريخ النشر

2020-04-09

·

تاريخ التحديث

2021-08-25

الوصف من

CVSS 2.0
7.8
عالية
المقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
Name of the Vulnerable Software and Affected Versions generic-array crate versions prior to 0.13.3
Description The issue is related to the generic-array crate for Rust, where the arr! macro is used to extend lifetimes, violating soundness. This can lead to memory corruption scenarios, most likely use-after-free. The exploitation of this issue allows a remote attacker to cause a denial of service.
Recommendations For versions prior to 0.13.3, update to version 0.13.3 or later to resolve the issue. As a temporary workaround, consider restricting the use of the arr! macro to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-3358-4F7F-P4J4
OPENSUSE-SU-2024:11751-1
RUSTSEC-2020-0146
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾