CVE-2020-35876

Опубликовано: 31 дек. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An issue was discovered in the rio crate through 2020-05-11 for Rust. A struct can be leaked, allowing attackers to obtain sensitive information, cause a use-after-free, or cause a data race.

Ссылки

https://rustsec.org/advisories/RUSTSEC-2020-0021.html
Third Party Advisory
https://rustsec.org/advisories/RUSTSEC-2020-0021.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rio_project:rio:*:*:*:*:*:rust:*:*

Версия до 0.9.3 (включая)

EPSS

Процентиль: 66%

0.00509

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-416

Связанные уязвимости

GHSA-8rc5-mr4f-m243