CVE-2018-1000810 in Rust Programming Language Standard Library
Tóm tắt
Bởi VulDB • 10/06/2026
Thư viện chuẩn của Ngôn ngữ Lập trình Rust phiên bản 1.29.0, 1.28.0, 1.27.2, 1.27.1, 127.0, 126.2, 126.1, 126.0 chứa một lỗ hổng CWE-680: Integer Overflow to Buffer Overflow trong thư viện chuẩn, có thể dẫn đến tình trạng buffer overflow. Cuộc tấn công này dường như có thể được khai thác thông qua hàm str::repeat, khi được truyền một số lớn, có thể gây tràn bộ đệm nội bộ. Lỗ hổng này dường như đã được sửa chữa trong phiên bản 1.29.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.