CVE-2020-25796

Versões do crate sized-chunks até a 0.6.2

Uma falha no crate sized-chunks para Rust pode levar a problemas de segurança de memória. Especificamente, na implementação do Chunk, o tamanho da matriz não é verificado quando construída com unit(), pair() ou From<InlineArray<A, T>>. Além disso, Clone e insert from não são à prova de pânico, pois um iterador em pânico pode causar problemas de segurança de memória. Na implementação do InlineArray, referências desalinhadas podem ser geradas para tipos com grandes requisitos de alinhamento.

Para as versões do crate sized-chunks até a 0.6.2, considere atualizar para uma versão que corrija esses problemas. Como solução temporária, restrinja o uso de unit(), pair() e From<InlineArray<A, T>> na implementação do Chunk e evite usar Clone e insert from com iteradores que possam entrar em pânico. Além disso, tenha cuidado ao usar InlineArray com tipos que tenham grandes requisitos de alinhamento para minimizar o risco de gerar referências desalinhadas.