CVE-2015-20001
Đã công bốTrong thư viện chuẩn Rust trước 1.2.0, BinaryHeap không an toàn khi panicking. Khi so sánh các phần tử generics bên trong sift_up hoặc sift_down_range xảy ra panicking, đống nhị phân sẽ bị để trong trạng thái không nhất quán. Lỗi này dẫn đến việc rớt bộ nhớ đã được làm null như một kiểu tùy ý, có thể dẫn đến vi phạm an toàn về mặt nhớ.
- CNA cấp mã
- mitre
- Ngày công bố
- 12/04/2021
- Cập nhật
- 06/08/2024
- CVSS (NVD)
- 7.5 · HIGH
- Loại lỗi (CWE)
- n/a
- EPSS (FIRST)
- 1.32% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- — — n/a
Tham chiếu (2)
- https://github.com/rust-lang/rust/issues/25842 [x_refsource_MISC]
- https://github.com/rust-lang/rust/pull/25856 [x_refsource_MISC]
Tin tức liên quan trên HueCA-CYBER (1)
- FORGE Lab phát hiện lỗi an ninh trong thư viện chuẩn Rust · Microsoft Security Blog · 10/11/2026