Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g753-ghr7-q33w

Опубликовано: 22 июн. 2023
Источник: github
Github: Прошло ревью

Описание

cyfs-base vulnerable to misaligned pointer dereference in ChunkId::new

The function ChunkId::new creates a misaligned pointer by casting mutable pointer of u8 slice which has alignment 1 to the mutable pointer of u32 which has alignment 4, and dereference the misaligned pointer leading UB, which should not be allowed in safe function.

Пакеты

Наименование

cyfs-base

rust
Затронутые версииВерсия исправления

<= 0.6.12

Отсутствует