CVE-2020-36512

buffoon crate até 31/12/2020

A vulnerabilidade permite que implementações arbitrárias de Read leiam de um buffer não inicializado, resultando em exposição de memória. Isso também pode causar a gravação de um número incorreto de bytes no buffer. A leitura de memória não inicializada produz valores indefinidos, o que pode rapidamente provocar um comportamento indefinido.

Para versões do crate buffoon até 31/12/2020, considere restringir o uso da função InputStream::read exact até que um patch esteja disponível. Como solução temporária, evite passar buffers não inicializados para implementações Read fornecidas pelo usuário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.