CVE-2020-25794

Versões do crate sized-chunks até a 0.6.2

Foi detectada uma falha no crate sized-chunks, na qual a implementação de Chunk apresenta problemas de segurança de memória. Especificamente, o tamanho da matriz não é verificado quando ela é construída com unit(), pair() ou From<InlineArray<A, T>>. Além disso, Clone e insert from não são à prova de pânico, pois um iterador em pânico pode causar problemas de segurança de memória. A implementação do InlineArray gera referências desalinhadas para tipos com um grande requisito de alinhamento.

Para as versões do crate sized-chunks até a 0.6.2, considere desativar as funções Clone e insert from até que um patch esteja disponível para evitar problemas de segurança de memória. Restrinja o uso de unit(), pair() e From<InlineArray<A, T>> ao construir a implementação do Chunk para minimizar o risco de exploração. Evite usar a implementação do InlineArray para tipos com grandes requisitos de alinhamento até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.