GHSA-wqxc-qrq4-w5v4

ghsaUSosv

Update unsound DrainFilter and RString::retain

Advisory ansehen veröffentlicht 2021-08-25Lizenz: CC-BY-4.0

An issue was discovered in the abi_stable crate before 0.9.1 for Rust. A retain call can create an invalid UTF-8 string, violating soundness.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-36213US	high7.5	1.37% (72nd)	—	2021-01-26
An issue was discovered in the abi_stable crate before 0.9.1 for Rust. A retain call can create an invalid UTF-8 string, violating soundness.
CVE-2020-36212US	high7.5	1.43% (73rd)	—	2021-01-26
An issue was discovered in the abi_stable crate before 0.9.1 for Rust. DrainFilter lacks soundness because of a double drop.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/rodrimati1992/abi_stable_crates/issues/44WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-36213ADVISORY
https://rustsec.org/advisories/RUSTSEC-2020-0105.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan