CVE-2020-36203 in reffers Crate

Résumé

par VulDB • 01/08/2026

Un problème a été identifié dans le module `reffers` (jusqu'à la version du 2020-12-01) pour Rust. ARefss peut contenir un objet !Send,!Sync, ce qui entraîne une condition de concurrence sur les données et une corruption de la mémoire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 22/01/2021
• Divulgation: 26/01/2021
• Modérer: accepté
• Entrée: VDB-168698
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 4.7 (NVD)
• EPSS: 0.00242
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36203
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36203/