rkyv
Rust / Cargo · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| rkyv: Panic safety bugs in `InlineVec::clear` and `SerVec::clear` enable arbitrary code execution | rkyv | Rust / Cargo | متوسط | اصلاح گزارش شده | |
| Insufficient archive validation can cause out-of-bounds reads in archives containing Rc/Arc | rkyv | Rust / Cargo | نامشخص | اصلاح گزارش شده | |
| Insufficient archive validation can cause out-of-bounds reads in archives containing hash tables | rkyv | Rust / Cargo | نامشخص | اصلاح گزارش شده | |
| Crafted archives can cause a use-after-free during deserialization | rkyv | Rust / Cargo | نامشخص | اصلاح گزارش شده | |
| Potential Undefined Behaviors in `Arc<T>`/`Rc<T>` impls of `from_value` on OOM | rkyv | Rust / Cargo | نامشخص | اصلاح گزارش شده | |
| Use of uninitialized buffer in rkyv | rkyv | Rust / Cargo | زیاد | اصلاح گزارش شده |