Rust acc_reader crate 安全漏洞 CVE-2020-36513 CNNVD-202112-2501 CNVD-2022-04013

7.5 AV AC AU C I A
发布: 2021-12-27
修订: 2024-11-21

Rust acc_reader crate是提供AccReader了一个结构体,它包装了 的任意实例std::io::Read 并为其提供了 的实现std::io::Seek。 Rust acc_reader crate 在2020-12-27之前版本存在安全漏洞,该漏洞源于read_up_to可以从未初始化的内存位置读取数据。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息