CVE-2020-25791

Versões do crate sized-chunks até a 0.6.2

Foi detectada uma falha no crate sized-chunks, na qual o tamanho da matriz não é verificado quando ela é construída com unit(), pair() ou From<InlineArray<A, T>> na implementação de Chunk. Além disso, as funções Clone e insert from não são à prova de pânico, o que pode causar problemas de segurança de memória se um iterador entrar em pânico. Na implementação do InlineArray, referências desalinhadas podem ser geradas para tipos com um grande requisito de alinhamento.

Para as versões do crate sized-chunks até a 0.6.2, considere atualizar para uma versão mais recente que corrija esses problemas. Como solução temporária, considere adicionar verificações manuais do tamanho da matriz ao construir com unit(), pair() ou From<InlineArray<A, T>> para evitar possíveis problemas de segurança de memória. Além disso, restrinja o uso das funções Clone e insert from em situações em que os iteradores possam entrar em pânico, até que um patch esteja disponível.