exploitDog

CVE-2021-38188

Опубликовано: 08 авг. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An issue was discovered in the iced-x86 crate through 1.10.3 for Rust. In Decoder::new(), slice.get_unchecked(slice.length()) is used unsafely.

Ссылки

https://raw.githubusercontent.com/rustsec/advisory-db/main/crates/iced-x86/RUSTSEC-2021-0068.md
Third Party Advisory
https://rustsec.org/advisories/RUSTSEC-2021-0068.html
Exploit
Issue Tracking
Patch
Third Party Advisory
https://raw.githubusercontent.com/rustsec/advisory-db/main/crates/iced-x86/RUSTSEC-2021-0068.md
Third Party Advisory
https://rustsec.org/advisories/RUSTSEC-2021-0068.html
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:iced-x86_project:iced-x86:*:*:*:*:*:rust:*:*

Версия до 1.10.3 (включая)

EPSS

Процентиль: 58%

0.00363

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-jjx5-3f36-6927

CVSS3: 9.8

github

больше 4 лет назад

Incorrect buffer size calculation in iced-x86

EPSS

Процентиль: 58%

0.00363

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo