Rust Programming Language Rust standard library 缓冲区错误漏洞

CNNVD-ID编号 CNNVD-201808-600
CVE编号 CVE-2018-1000657
发布时间 2018-08-21
更新时间 2018-08-21
漏洞类型 缓冲区溢出
漏洞来源 N/A
危险等级 中危
威胁类型 本地
厂 商 rust-lang

漏洞介绍

Rust是一款系统编程语言。Rust Programming Language Rust standard library是Rust的标准语言库。

Rust Programming Language Rust standard library Commit bfa0e1f58acf1c28d500c34ed258f09ae021893e及之后版本和1.3.0及之后版本(稳定版)中的‘std::collections::vec_deque::VecDeque::reserve()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。

漏洞补丁

目前厂商已发布升级了Rust Programming Language Rust standard library 缓冲区错误漏洞的补丁,Rust Programming Language Rust standard library 缓冲区错误漏洞的补丁获取链接:

参考网址

受影响实体

信息来源