CVE-2021-28031

Опубликовано: 05 мар. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An issue was discovered in the scratchpad crate before 1.3.1 for Rust. The move_elements function can have a double-free upon a panic in a user-provided f function.

Ссылки

https://rustsec.org/advisories/RUSTSEC-2021-0030.html
Patch
Third Party Advisory
https://rustsec.org/advisories/RUSTSEC-2021-0030.html
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:scratchpad_project:scratchpad:*:*:*:*:*:rust:*:*

Версия до 1.3.1 (исключая)

EPSS

Процентиль: 61%

0.00418

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-415

Связанные уязвимости

GHSA-3qm2-rfqw-fmrw