CVE-2020-36203

Опубликовано: 26 янв. 2021

Источник: nvd

CVSS3: 4.7

CVSS2: 1.9

EPSS Низкий

Описание

An issue was discovered in the reffers crate through 2020-12-01 for Rust. ARefss can contain a !Send,!Sync object, leading to a data race and memory corruption.

Ссылки

https://rustsec.org/advisories/RUSTSEC-2020-0094.html
Exploit
Vendor Advisory
https://rustsec.org/advisories/RUSTSEC-2020-0094.html
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:reffers_project:reffers:*:*:*:*:*:rust:*:*

Версия до 2020-12-01 (включая)

EPSS

Процентиль: 14%

0.00046

Низкий

4.7 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-362

Связанные уязвимости

GHSA-39xg-8p43-h76x