CVE-2021-25906

Versões do crate basic dsp matrix anteriores à 0.9.2

Foi descoberta uma falha no crate basic dsp matrix, na qual pode ocorrer uma dupla liberação de memória quando ocorre um panic no TransformContent. Isso acontece porque as versões afetadas do crate não protegiam contra a dupla liberação de memória ao duplicar temporariamente a propriedade dos objetos usando ptr::read(). Ao ocorrer um panic na função conversion() fornecida pelo usuário, os objetos copiados por ptr::read() são liberados duas vezes, levando à corrupção de memória.

Para versões do crate basic dsp matrix anteriores à 0.9.2, atualize para a versão 0.9.2 ou posterior, que usa ManuallyDrop<T> para encapsular objetos que serão duplicados temporariamente, corrigindo a falha.