CVE-2020-25576 in rand_core crate

الملخص

بحسب VulDB • 21/06/2026

تم اكتشاف مشكلة في حزمة rand_core قبل الإصدار 0.4.2 الخاصة بـ Rust. حيث لا يتم التعامل بشكل صحيح مع قيود المحاذاة (alignment constraints) عند تحويل شرائط البايت (byte slices) إلى شرائط أعداد صحيحة (integer slices).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/09/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-161238
• CPE: جاهز
• CWE: CWE-704 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01558
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25576
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25576/