PT-2024-40306 · Crates.Io · Xous
Publicado
2024-12-30
·
Atualizado
2024-12-30
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica, portanto, não é possível determinar essa informação.
Descrição
A questão diz respeito às funções
as slice e as slice mut, consideradas inseguras. Isso ocorre porque qualquer ponteiro, independentemente de seu padrão de bits, pode ser convertido em uma fatia de tipos arbitrários. A criação desses ponteiros pode ser feita por meio de unsafe new e da função from parts, que está em desuso. Sugere-se que from parts seja removida na versão mais recente para ajudar a evitar a insegurança em as slice. Como new é declarada como unsafe, também é recomendado que as slice seja declarada como unsafe.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Xous