| タイトル | ouch-org ouch 0.3.1 Memory Corruption |
|---|
| 説明 | When trying to decompress a file using "ouch", we can reach the function "ouch::archive::zip::convert_zip_date_time".
In the function, there is a unsafe function, "transmute". Once the "transmute" function is called to convert the type of "month" object,
the address of the object is changed to the uninitialized memory region.
After that, when other function tries to dereference "month", segmentation fault occurs.
github issue link : ( https://github.com/ouch-org/ouch/issues/707 ) |
|---|
| ソース | ⚠️ https://github.com/rustsec/advisory-db/pull/2084/files |
|---|
| ユーザー | yewan (UID 82633) |
|---|
| 送信 | 2025年03月21日 05:42 (1 年 ago) |
|---|
| モデレーション | 2025年03月30日 19:59 (10 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 302055 [ouch-org ouch 迄 0.3.1 zip.rs convert_zip_date_time 月 メモリ破損] |
|---|
| ポイント | 20 |
|---|