اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:

fast-float (الإصدارات المتأثرة غير محددة)

الوصف:

تنشأ المشكلة من الأسلوب fast float::common::AsciiStr::first داخل البنية AsciiStr، التي تستخدم الكلمة الرئيسية unsafe للقراءة من الذاكرة دون إجراء تحقق من الحدود. وهي تقوم بإلغاء مرجعية مؤشر تم إزاحته بواسطة self.ptr مباشرةً. ويؤدي ذلك إلى الوصول إلى عنوان ذاكرة غير صالح عند تقديم سلسلة فارغة كمدخل، مما ينتهك ضمانات أمان الذاكرة في لغة Rust.

التوصيات:

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.