CVE-2021-31919 in rkyv Crate

Zusammenfassung

von MITRE • 30.04.2021

An issue was discovered in the rkyv crate before 0.6.0 for Rust. When an archive is created via serialization, the archive content may contain uninitialized values of certain parts of a struct.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 30.04.2021
• Veröffentlichung: 30.04.2021
• Moderieren: akzeptiert
• Eintrag: VDB-174364
• CPE: bereit
• CWE: CWE-824 (bestätigt)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01079
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31919
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31919/