CVE-2020-35887

Versões do crate arr até 25/08/2020

O problema diz respeito a um estouro de buffer nas implementações de Index e IndexMut. Além disso, há problemas com a implementação dos limites de Sync/Send, permitindo que tipos que não sejam Sync/Send sejam contrabandeados através dos limites entre threads. A função Array::new from template() libera memória não inicializada.

Para versões até 25/08/2020, considere atualizar para uma versão lançada após 25/08/2020 para corrigir o estouro de buffer e outras falhas de segurança.

Como solução temporária, considere restringir o uso das implementações Index e IndexMut para evitar estouros de buffer até que um patch esteja disponível.

Evite usar a função Array::new from template() até que o problema com a liberação de memória não inicializada seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.