CVE-2020-25793

Versões do crate sized-chunks até a 0.6.2

O problema diz respeito à segurança da memória no crate sized-chunks para Rust. Especificamente, na implementação do Chunk, o tamanho da matriz não é verificado quando construída com From<InlineArray<A, T>>, unit() ou pair(). Além disso, as funções Clone e insert from não são à prova de pânico, o que pode causar problemas de segurança de memória se um iterador entrar em pânico. Na implementação do InlineArray, referências desalinhadas podem ser geradas para tipos com grandes requisitos de alinhamento.

Para versões do crate sized-chunks até a 0.6.2, considere atualizar para uma versão que resolva esses problemas de segurança de memória. Como solução temporária, evite usar as funções Clone e insert from com iteradores que possam entrar em pânico e evite construir Chunks com unit(), pair() ou From<InlineArray<A, T>> para minimizar o risco de exploração. Restrinja o uso de InlineArray para tipos com requisitos de alinhamento de grande porte até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.