Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h45v-vgvp-3h5v

Опубликовано: 25 авг. 2021
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Out-of-bounds write in stack

ArrayVec::insert allows insertion of an element into the array object into the specified index. Due to a missing check on the upperbound of this index, it is possible to write out of bounds.

Пакеты

Наименование

stack

rust
Затронутые версииВерсия исправления

< 0.3.1

0.3.1

EPSS

Процентиль: 70%
0.00632
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 9.8
nvd
около 5 лет назад

An issue was discovered in the stack crate before 0.3.1 for Rust. ArrayVec has an out-of-bounds write via element insertion.

EPSS

Процентиль: 70%
0.00632
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787