CVE-2020-36323 in Standard Library

Résumé

par VulDB • 17/07/2026

Dans la bibliothèque standard de Rust avant la version 1.50.3, une optimisation lors du regroupement de chaînes peut entraîner l'exposition d'octets non initialisés (ou le plantage du programme) si la chaîne empruntée est modifiée après que sa longueur a été vérifiée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/04/2021
• Divulgation: 14/04/2021
• Modérer: accepté
• Entrée: VDB-173020
• CPE: prêt
• CWE: CWE-824 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.02025
• KEV: non
• Activités: très faible
• Secteur: Government, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36323
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36323/