CVE-2021-29934

Versões do crate uu od anteriores à 0.0.4

Uma falha no PartialReader do crate uu od permite que invasores leiam o conteúdo de locais de memória não inicializados por meio de uma operação de leitura fornecida pelo usuário. Isso pode fazer com que implementações seguras de leitura acessem o buffer não inicializado, levando a um comportamento indefinido. A falha foi corrigida inicializando o buffer passado com zeros.

Para versões anteriores à 0.0.4, atualize para a versão 0.0.4 ou posterior para corrigir o problema. Como solução temporária, considere evitar o uso da função PartialReader::read com operações de leitura fornecidas pelo usuário até que a atualização seja aplicada.