Solana Program Library (versões afetadas não especificadas)

O problema decorre da função unpack da biblioteca, que converte uma matriz u8 para tipos arbitrários. Isso pode levar a comportamentos indefinidos devido a desreferências de ponteiros desalinhados ao converter para tipos que exigem um alinhamento de bytes maior, como u16. Mesmo ao converter para tipos alinhados ao mesmo byte que u8, como bool, ela pode construir tipos ilegais, resultando em comportamento indefinido. A extensão total das possíveis explorações ainda não está clara, e o problema é relatado como inseguro.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.