PT-2025-5638 · Crates.Io · Fast-Float2

Publicado

2025-01-29

·

Atualizado

2025-01-29

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Name of the Vulnerable Software and Affected Versions: No specific software or version is mentioned.
Description: The issue arises from the fast float2::common::AsciiStr::first method within the AsciiStr struct, which uses the unsafe keyword to read from memory without performing bounds checking. It directly dereferences a pointer offset by self.ptr. This method accesses an invalid memory address when it takes an empty string as its input, violating Rust's memory safety guarantees.
Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GHSA-JQCP-XC3V-F446

Produtos afetados

Fast-Float2