GHSA-3358-4f7f-p4j4

ghsaUSosv

Use after free in generic-array

Advisory ansehen veröffentlicht 2021-08-25Lizenz: CC-BY-4.0

An issue was discovered in the generic-array crate before 0.13.3 for Rust. It violates soundness by using the arr! macro to extend lifetimes.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-36465US	high7.5	1.27% (70th)	—	2021-08-08
An issue was discovered in the generic-array crate before 0.13.3 for Rust. It violates soundness by using the arr! macro to extend lifetimes.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/fizyk20/generic-arrayPACKAGE
https://github.com/fizyk20/generic-array/issues/98WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-36465ADVISORY
https://rustsec.org/advisories/RUSTSEC-2020-0146.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan