CVE-2021-29936

Versões do crate adtensor até 0.0.3

Versões do crate adtensor até 11/01/2021

Foi detectada uma falha no crate adtensor para Rust. Ocorre uma liberação de memória não inicializada por meio da implementação de FromIterator para Vector e Matrix. Os métodos FromIterator<T> para Vector e Matrix dependem do parâmetro de tipo N para alocar espaço no iterável. Se o parâmetro de tipo N passado for maior do que o número de itens retornados pelo iterador, isso pode levar à permanência de memória não inicializada nos tipos Vector ou Matrix, que acaba sendo descartada.

Para versões do crate adtensor até 0.0.3, atualize para uma versão posterior a 0.0.3 para resolver o problema.

Para versões do crate adtensor até 2021-01-11, atualize para uma versão posterior a 2021-01-11 para resolver o problema.

Como solução temporária, considere restringir o uso da implementação FromIterator para Vector e Matrix até que um patch esteja disponível. Evite usar o método FromIterator com parâmetros de tipo maiores do que o número de itens retornados pelo iterador para minimizar o risco de exploração.