CVE-2020-25576 in rand_core crate

Sumário

de VulDB • 23/08/2026

Foi descoberto um problema na biblioteca rand_core antes da versão 0.4.2 para Rust. A conversão de fatias de bytes (byte slices) em fatias inteiras não lida corretamente com as restrições de alinhamento.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 14/09/2020
• Moderação: aceite
• Entrada: VDB-161238
• CPE: pronto
• CWE: CWE-704 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01558
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25576
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25576/