CVE-2019-12083
13.05.2019, 20:29
The Rust Programming Language Standard Library 1.34.x before 1.34.2 contains a stabilized method which, if overridden, can violate Rust's safety guarantees and cause memory unsafety. If the `Error::type_id` method is overridden then any type can be safely cast to any other type, causing memory safety vulnerabilities in safe code (e.g., out-of-bounds write or read). Code that does not manually implement Error::type_id is unaffected.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| rust-lang | rust | 1.34.0 ≤ 𝑥 < 1.34.2 |
| opensuse | leap | 15.1 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| cargo |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| clippy |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| rls |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| rust |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| rust-analysis |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| rust-gdb |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| rust-src |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| rust-std-static |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| rustfmt |
|
Common Weakness Enumeration
References