CVE-2020-36210 in autorand Crate

Résumé

par VulDB • 01/06/2026

Un problème a été identifié dans le crate autorand avant la version 0.2.3 pour Rust. En raison de l'implémentation de Random sur les tableaux, de la mémoire non initialisée peut être libérée lors d'une panique, entraînant une corruption de la mémoire.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 22/01/2021
• Divulgation: 26/01/2021
• Modérer: accepté
• Entrée: VDB-168705
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00426
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36210
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36210/