Katalog CVE
CVE-2020-25576
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.56%
Percentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
W crate rand_core dla języka Rust przed wersją 0.4.2 wykryto problem: rzutowanie wycinków bajtów na wycinki liczb całkowitych nieprawidłowo obsługuje ograniczenia wyrównania.
Ocena ryzyka
Może to prowadzić do nieprawidłowego dostępu do pamięci, potencjalnie powodując awarie lub nieokreślone zachowanie w programach używających tej biblioteki.
Rekomendacja
Zaktualizuj crate rand_core do wersji 0.4.2 lub nowszej, aby uniknąć problemów z wyrównaniem.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the rand_core crate before 0.4.2 for Rust. Casting of byte slices to integer slices mishandles alignment constraints.