CVE-2020-36452

Versões do crate array-tools anteriores à 0.3.2

Uma falha no crate array-tools causa corrupção de memória devido à liberação de memória não inicializada quando T::clone() entra em pânico em FixedCapacityDequeLike<T, A>::clone(). Isso ocorre porque as versões afetadas do crate não protegem contra panics, levando à inicialização parcial de um buffer que é então descartado. A função FixedCapacityDequeLike::clone() é especificamente afetada.

Para versões anteriores à 0.3.2, atualize para a versão 0.3.2 ou posterior para resolver o problema. Como solução temporária, considere implementar o tratamento de panics para T::clone() para evitar a perda de memória não inicializada em FixedCapacityDequeLike<T, A>::clone().