CVE-2021-43620 in fruity Crate
요약
\~에 의해 VulDB • 2026. 06. 27.
Rust용 fruity 크레이트 0.2.0 버전까지에서 취약점이 발견되었습니다. 파일명 확장자에 대한 보안 관련 검증이 영향을 받을 가능성이 있습니다. NSString의 문자열 변환 메서드가 부분적인 결과를 반환할 수 있습니다. 이는 문자열 버퍼를 가리키는 포인터에 대해 CStr::from_ptr을 호출하기 때문에, 해당 문자열은 첫 번째 '\0' 바이트에서 종료되며 이 위치가 반드시 문자열의 끝이 아닐 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.