PT-2026-40736

Publicado

2026-05-02

·

Atualizado

2026-05-02

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

The from i32 column major order method can create inconsistent internal state. When labels length and n items mismatch, n clusterings becomes labels.len() / n items (truncated), but subsequent calls to label() use indices that exceed the internal data bounds, causing a buffer overflow.
For example, Clusterings::from i32 column major order(&[1,2,3,4,5], 3) creates clusterings with n clusterings = 5/3 = 1. Then clusterings.label(1, 0) accesses index 1*3 = 3, but only 3 elements exist (indices 0,1,2), causing out-of-bounds access.
This can be triggered through safe public APIs — from i32 column major order() and label() — with no unsafe required from the caller.
Fornecedores
Produtos afetados
Identificadores relacionados
RUSTSEC-2026-0129
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾