CVE:CVE-2021-27378
CNNVD:CNNVD-202102-1350
Rust是Mozilla基金会的一款通用、编译型编程语言。
Rust rand_core 中存在安全特征问题漏洞,该漏洞源于read_u32_into和read_u64_into错误处理了缓冲区长度检查，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。以下产品及型号受到影响：Rust rand_core 0.6.2
solution:Upgrade rand_core_project rand_core to a higher version than 0.6.2,and avoid the version [0.6.0,0.6.2)