CVE-2021-29939

crate stackvector até 19/02/2021

O problema está relacionado a uma gravação fora dos limites em StackVec::extend quando size hint fornece determinados dados anômalos. Especificamente, se a implementação de size hint retornar um limite inferior maior que o limite superior, StackVec fará uma gravação fora dos limites e sobrescreverá a memória na pilha. De acordo com a documentação de size hint, ele é usado principalmente para otimização, e implementações incorretas não deveriam levar a problemas de segurança de memória.

Para o crate stackvector até 19/02/2021, considere evitar o uso de StackVec::extend com iteradores que possam fornecer dados anômalos de size hint até que uma correção esteja disponível. Como solução temporária, revise e corrija quaisquer implementações personalizadas de size hint para garantir que elas não retornem um limite inferior maior que o limite superior. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.