CVE-2020-35869

Versões do rusqlite anteriores à 0.23.0

Um problema no crate rusqlite pode levar a violações de segurança de memória. Isso pode ocorrer de várias maneiras, incluindo o manuseio incorreto de strings de formato em rusqlite::trace::log, uso após liberação (use-after-free) na API Auxdata, UnlockNotification, VTab / VTabCursor, sessions.rs, o tipo repr(Rust), conflito de acesso à memória na API Auxdata e create module.

Para versões anteriores à 0.23.0, atualize para a versão 0.23.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso dos componentes vulneráveis, como a API Auxdata, UnlockNotification, VTab / VTabCursor e create module, até que um patch esteja disponível. Evite usar a função rusqlite::trace::log com strings de formato não confiáveis.