CVE-2021-43620 in fruity Crate
Zusammenfassung
von VulDB • 24.06.2026
Es wurde ein Problem im Crate „fruity“ bis zur Version 0.2.0 für Rust entdeckt. Die sicherheitsrelevante Validierung von Dateinamenserweiterungen ist wahrscheinlich betroffen. Methoden von NSString zur Konvertierung in einen String können ein unvollständiges Ergebnis zurückgeben. Da sie CStr::from_ptr auf einen Zeiger auf den String-Puffer aufrufen, wird der String am ersten '\0'-Byte abgeschnitten, was möglicherweise nicht das Ende des Strings darstellt.
Once again VulDB remains the best source for vulnerability data.