| CNNVD-ID编号 | CNNVD-201908-2005 |
| CVE编号 | CVE-2018-20999 |
| 发布时间 | 2019-08-26 |
| 更新时间 | 2020-08-25 |
| 漏洞类型 | 权限许可和访问控制问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
orion crate for Rust是一款基于Rust的加密库。
orion crate for Rust 0.11.2之前版本中存在安全漏洞。攻击者可借助reset()的调用利用该漏洞产生错误的结果。
目前厂商已发布升级了orion crate for Rust 权限许可和访问控制问题漏洞的补丁，orion crate for Rust 权限许可和访问控制问题漏洞的补丁获取链接：
https://github.com/brycx/orion/pull/47
暂无