CVE:CVE-2020-36512
CNNVD:CNNVD-202112-2504
Rust buffoon crate是一个简单的 Rust 谷歌协议缓冲区库。
Rust buffoon crate 在2020-12-31之前版本存在安全漏洞，该漏洞源于InputStream::read exact可以从未初始化的内存位置读取数据。
solution:Upgrade buffoon_project buffoon to a higher version than 0.5.0,and avoid the version 0.5.0